当前位置: 移动技术网 > IT编程>脚本编程>AngularJs > 详解AngularJs HTTP响应拦截器实现登陆、权限校验

详解AngularJs HTTP响应拦截器实现登陆、权限校验

2018年04月30日  | 移动技术网IT编程  | 我要评论
$httpangularjs 的 $http 服务允许我们通过发送 http 请求方式与后台进行通信。在某些情况下,我们希望可以俘获所有的请求,并且在将其发送到服务端之前进

$httpangularjs 的 $http 服务允许我们通过发送 http 请求方式与后台进行通信。在某些情况下,我们希望可以俘获所有的请求,并且在将其发送到服务端之前进行操作。还有一些情况是,我们希望俘获响应,并且在完成完成调用之前处理它。一个很好例子就是处理全局 http 异常。拦截器(interceptors)应运而生。本文将介绍 angularjs 的拦截器,并且给几个有用的例子。

什么是拦截器?

$httpprovider 中有一个 interceptors 数组,而所谓拦截器只是一个简单的注册到了该数组中的常规服务工厂。下面的例子告诉你怎么创建一个拦截器:

<!-- lang: js -->
module.factory('myinterceptor', ['$log', function($log) {
  $log.debug('$log is here to show you that this is a regular factory with injection');

  var myinterceptor = {
    ....
    ....
    ....
  };

  return myinterceptor;
}]);

然后通过它的名字添加到 $httpprovider.interceptors 数组:

<!-- lang: js -->
module.config(['$httpprovider', function($httpprovider) {
  $httpprovider.interceptors.push('myinterceptor');
}]);

拦截器允许你:

  1. 通过实现 request 方法拦截请求: 该方法会在 $http 发送请求道后台之前执行,因此你可以修改配置或做其他的操作。该方法接收请求配置对象(request configuration object)作为参数,然后必须返回配置对象或者 promise 。如果返回无效的配置对象或者 promise 则会被拒绝,导致 $http 调用失败。
  2. 通过实现 response 方法拦截响应: 该方法会在 $http 接收到从后台过来的响应之后执行,因此你可以修改响应或做其他操作。该方法接收响应对象(response object)作为参数,然后必须返回响应对象或者 promise。响应对象包括了请求配置(request configuration),头(headers),状态(status)和从后台过来的数据(data)。如果返回无效的响应对象或者 promise 会被拒绝,导致 $http 调用失败。
  3. 通过实现 requesterror 方法拦截请求异常: 有时候一个请求发送失败或者被拦截器拒绝了。请求异常拦截器会俘获那些被上一个请求拦截器中断的请求。它可以用来恢复请求或者有时可以用来撤销请求之前所做的配置,比如说关闭进度条,激活按钮和输入框什么之类的。
  4. 通过实现 responseerror 方法拦截响应异常: 有时候我们后台调用失败了。也有可能它被一个请求拦截器拒绝了,或者被上一个响应拦截器中断了。在这种情况下,响应异常拦截器可以帮助我们恢复后台调用。

angularjs提供四种拦截器,其中两种成功拦截器(request、response),两种失败拦截器(requesterror、responseerror)。

angular.module("myapp", [])
  .factory('httpinterceptor', [ '$q', '$injector',function($q, $injector) {
    var httpinterceptor = {
      'responseerror' : function(response) {
        ......
        return $q.reject(response);
      },
      'response' : function(response) {
        ......
        return response;
      },
      'request' : function(config) {
        ......
        return config;
      },
      'requesterror' : function(config){
        ......
        return $q.reject(config);
      }
    }
    return httpinterceptor;
  }

因此,我们可以通过拦截器来判断用于的登陆与权限问题。

代码中的 $rootscope.user是登录后把用户信息放到了全局rootscope上,方便其他地方使用,$rootscope.defaultpage也是默认主页面,初始化的时候写死到rootscope里的。

$rootscope.$on('$statechangestart',function(event, tostate, toparams, fromstate, fromparams){
 if(tostate.name=='login')return;// 如果是进入登录界面则允许
 // 如果用户不存在
 if(!$rootscope.user || !$rootscope.user.token){
 event.preventdefault();// 取消默认跳转行为
 $state.go("login",{from:fromstate.name,w:'notlogin'});//跳转到登录界面
 }
});

另外还有用户已经登录,但是登录超时了,还有就是增加后台接口的判断来增强安全性。不能完全依靠本地逻辑

我们在model里面增加一个用户拦截器,在rensponseerror中判断错误码,抛出事件让contoller或view来处理

app.factory('userinterceptor', ["$q","$rootscope",function ($q,$rootscope) {
 return {
    request:function(config){
      config.headers["token"] = $rootscope.user.token;
      return config;
    },
    responseerror: function (response) {
      var data = response.data;
  // 判断错误码,如果是未登录
      if(data["errorcode"] == "500999"){
  // 清空用户本地token存储的信息,如果
        $rootscope.user = {token:""};
  // 全局事件,方便其他view获取该事件,并给以相应的提示或处理
        $rootscope.$emit("userintercepted","notlogin",response);
      }
  // 如果是登录超时
  if(data["errorcode"] == "500998"){
        $rootscope.$emit("userintercepted","sessionout",response);
      }
      return $q.reject(response);
    }
  };
}]);

别忘了要注册拦截器到angularjs的config中哦

app.config(function ($httpprovider) {
  $httpprovider.interceptors.push('userinterceptor');
});

最后在controller中处理错误事件

$rootscope.$on('userintercepted',function(errortype){
  // 跳转到登录界面,这里我记录了一个from,这样可以在登录后自动跳转到未登录之前的那个界面
  $state.go("login",{from:$state.current.name,w:errortype});
});

最后还可以在logincontroller中做更多的细节处理

// 如果用户已经登录了,则立即跳转到一个默认主页上去,无需再登录
if($rootscope.user.token){
  $state.go($rootscope.defaultpage);
  return;
}

另外在登录成功回调后还可以跳转到上一次界面,也就是上面记录的from

var from = $stateparams["from"];
$state.go(from && from != "login" ? from : $rootscope.defaultpage);

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持移动技术网。

如您对本文有疑问或者有任何想说的,请 点击进行留言回复,万千网友为您解惑!

相关文章:

验证码:
移动技术网