为 Angular 应用添加身份验证后,可能需要对已登录用户访问某些页面或路由设置访问限制。这可以通过路由守卫完成。
首先在路由守卫中定义一个 AuthService,用于检查用户是否已被授权访问该页面或路由,然后在需要限制的路由上使用 canActivate 属性来调用该守卫。例如:
// auth.service.ts import { Injectable } from '@angular/core';
@Injectable({ providedIn: 'root' }) export class AuthService { isLoggedIn = false; // 用户是否已登录
constructor() { }
// 登录 login() { this.isLoggedIn = true; }
// 注销 logout() { this.isLoggedIn = false; }
// 是否已授权 isAuthorized(): boolean { return this.isLoggedIn; } }
// auth.guard.ts import { Injectable } from '@angular/core'; import { ActivatedRouteSnapshot, CanActivate, Router, RouterStateSnapshot } from '@angular/router'; import { AuthService } from './auth.service';
@Injectable({ providedIn: 'root' }) export class AuthGuard implements CanActivate { constructor(private authService: AuthService, private router: Router) { }
canActivate(route: ActivatedRouteSnapshot, state: RouterStateSnapshot) { if (this.authService.isAuthorized()) { return true; } else { // 如果未登录,则重定向到登录页面 this.router.navigate(['/login']); return false; } } }
// app-routing.module.ts import { NgModule } from '@angular/core'; import { RouterModule, Routes } from '@angular/router'; import { HomeComponent } from './home/home.component'; import { LoginComponent } from './login/login.component'; import { AuthGuard } from './auth.guard';
const routes: Routes = [ { path: '', component: HomeComponent, canActivate: [AuthGuard] }, { path: 'login', component: LoginComponent } ];
@NgModule({ imports: [RouterModule.forRoot(routes)], exports: [RouterModule] }) export class AppRoutingModule { }
在这个例子中,HomeComponent 被标记为需要限制已登录用户访问的路由。AuthGuard 是路由守卫,通过检查 AuthService 来判断用户是否已被授权访问该路由。如果用户未被授权,则 AuthGuard 会重定向到登录页面。
此外,需要在登录和注销时更新 AuthService 的 isLoggedIn 属性。在实际的应用中,可以使用后端 API 来验证用户的身份信息。