1. 登录部分：

• 登录调用登录接口获取token，并将token存储在cookie中（js-cookie插件）;
• 验证成功路由跳转到首页 this.$router.push({ path: '/' });

2. 路由跳转前判断router.beforeEach((to, from, next) => {}

• getToken //获取cookie中的token
• const whiteList = ['/login', '/authredirect']//定义白名单
• 登出直接清除cookie，重新进去路由拦截判断；

• function hasPermission(roles, permissionRoles) {
    if (roles.indexOf('admin') >= 0) return true // admin 权限的直接通过
    if (!permissionRoles) return true
    return roles.some(role => permissionRoles.indexOf(role) >= 0)
  }
  

```javascript
router.beforeEach((to, from, next) => { //路由拦截
  if (getToken()) { // 如果浏览器中有token
      if (to.path === '/login') { //判断是否是去登录页
          next({ path: '/' })
      } else {
          if (store.getters.roles.length === 0) { // 判断当前用户是否已拉取完user_info信息
              store.dispatch('GetUserInfo').then(res => { // 拉取user_info
              const roles = res.data.roles //roles是数组，权限不只是一个
              store.dispatch('GenerateRoutes', { roles }).then(() => { // 根据roles权限生成可访问的路由表
                router.addRoutes(store.getters.addRouters) // 动态添加可访问路由表
                next({ ...to, replace: true }) // hack方法 确保addRoutes已完成 ,set the replace: true so the navigation will not leave a history record
                })
              }).catch(() => {
                store.dispatch('FedLogOut').then(() => {
                  Message.error('验证失败，请重新登录')
                  next({ path: '/login' })
                })
              })
          } else {
              // 没有动态改变权限的需求可直接next() 删除下方权限判断 ↓
              if (hasPermission(store.getters.roles, to.meta.roles)) {
                  next()//
              } else {
                  next({ path: '/401', replace: true, query: { noGoBack: true }})
              }
        // 可删 ↑
         }
    }
  }else{ //获取不到浏览器的token
    if (whiteList.indexOf(to.path) !== -1) { // 在免登录白名单，直接进入
      next()
    } else {
      next('/login') // 否则全部重定向到登录页
    }
  }
})