1

Tenho um sistema aonde faço o login de um usuário, caso de tudo certo o servidor me retorna um objeto e eu armazeno esse objeto na sessionStorage. Consigo recuperar esse objeto para fazer algumas validações, ex: renderizar alguns componentes de acordo com a permissão do usuário.

Gostaria de bloquear algumas rotas de acordo com a permissão do usuário, ou seja, se o usuário tiver permissão = 2 ele não poderá acessar essa rota: /usuario

A configuração da rota é a seguinte:

angular.module("oraculo").config(function($routeProvider){

    $routeProvider.when("/usuario", {
        templateUrl: "public/views/usuario.html",
        controller: "usuarioCtrl"
    });


    $routeProvider.otherwise({redirectTo: "/login"});

});

1 Resposta 1

2

Monitore a fila de notificações pelo evento $locationChangeStart, e se necessário cancele o evento:

$scope.$on('$locationChangeStart', function(event) {
    if (!validaPermissoesUsuario()) {
       event.preventDefault();
    }
});

Ou, alternativamente, redirecione o usuário:

$scope.$on('$locationChangeStart', function(event) {
    if (!validaPermissoesUsuario()) {
       $location.path( "/naoAutorizado" );
    }
});

Uma outra opção é implementar, na configuração de rotas, um termo otherwise que interprete e manipule a rota requerida:

$routeProvider.otherwise({
    redirectTo: function() {
        //Descreva sua validação de permissões aqui.
        return '/naoAutorizado';
    }
});

Entretanto, a maneira como eu recomendaria seria por avaliação do lado do serviço. Caso o usuário logado não tenha permissões, retorne 401 Unauthorized e configure sua view de acordo.

10
  • Entendi, isso eu faria nesse config de rotas ou no controller de cada pagina? 2/10/2015 às 12:58
  • Como broadcasts podem ser anunciados para toda a aplicação, este código poderia estar dentro de um serviço - responsável apenas pela monitoração de mudanças de rota e redirecionamento caso necessário.
    – OnoSendai
    2/10/2015 às 12:59
  • @Techies eu incluí um exemplo para ser inserido na configuração de rota também.
    – OnoSendai
    2/10/2015 às 13:05
  • Beleza kk, estou pensando, teria como utilizar o resolve para fazer essa validação? 2/10/2015 às 13:08
  • @Techies sim, é possível. Entretanto eu incluí uma outra sugestão que pode ser mais útil a você, verifique a resposta editada.
    – OnoSendai
    2/10/2015 às 13:09

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .