1

На корневом маршруте стоит resolver, который дергает сервисы для получения прав пользователей.

Эти права я далее использую для отрисовки меню, но ничего не мешает пользователю ввести маршрут ручками.

Читал про Guard, которые по описанию похожи на решение моей проблемы.

Однако, если верить ресурсам, то Guard срабатывает раньше, чем Resolver => на момент срабатывания Guard я не смогу располагать правами.

Переносить логику инициализации из Resolver в Guard по моему не правильно, ведь Resolver как раз и создан для задач получения данных.

Собственно, а как правильно сделать?

Ну и еще небольшой вопрос:

На сколько Guard вообще надежен? Ведь по идее, юзер может поправить JS в браузере и свободно гулять. Нет?

iluxa1810
  • 24,899

1 Answers1

0

canAvtivate - это защита маршрутизатора, которая выполняется для проверки, должен ли маршрутизатор перейти по данному пути.

Resolver является поставщиком данных, который выбирает данные для компонента до того, как маршрутизатор начинает навигацию.

В принципе так как Вы получаете данные возможно стоить использовать только resolver.

Что касается надежности, так js конечно же не надежен. Вы просто не пропускаете на конкретный урл. Это всеголишь защита от дурака. Дополнительно нужно проверять доступ еще и на бэке. Например, использовать JWT токен.

Небольшой пример так, что бы понять принцип, с кэшированием ответа по времени. Там можно убрать expireCache и время и будете пользоваться 1м результатом в течении сеанса.

Kostiantyn Okhotnyk
  • 5,398
  • Да, но тем не менее, мне на основании этих данных нужно понимать пускать юзера или нет. – iluxa1810 May 16 '19 at 13:09
  • 1 Вы можете проанализировать их и редиректить на другой урл уже в резолвере. 2 Вы можете отбрабатывать их в canActivate (использовать как Subject) – Kostiantyn Okhotnyk May 16 '19 at 13:16
  • например есть урл main/a main/b- допстим на урл main/b должен попать только авторизированный пользователь. Вы на main/b вешаете резолвер, получаете данные, обрабатываете их и редиректите на main/a в случае если не авторизирован – Kostiantyn Okhotnyk May 16 '19 at 13:20
  • а, у Вас 1 резолвер на все приложение. Ну тогда используте дополнительно canActivate – Kostiantyn Okhotnyk May 16 '19 at 14:13
  • добавил небольшой пример – Kostiantyn Okhotnyk May 16 '19 at 14:29