权限控制算是软件项目中的常用功能了。在网站中,权限控制一般分为两个维度:页面级别和页面元素级别。
我们来说说页面元素粒度的权限控制。在某个页面中,有个“创建用户”的按钮,管理员才能看到。
一般想到的做法类似这样
class Page extends Component{
render() {
let hasCreatePermission = tool.getAuth("createUser");
return (
<div>
{hasCreatePermission ? <Button>创建用户</Button> : null}
</div>
);
}
}
在当前用户的权限列表中判断是否有“创建用户”的权限,然后控制按钮的显示和隐藏。
有一天,产品经理说,“没有权限的话,按钮就置灰”。于是代码改成了这样:
render() {
let hasCreatePermission = tool.getAuth("createUser");
return (
<div>
{hasCreatePermission ? <Button>创建用户</Button> : <Button disabled={true}>创建用户</Button>}
</div>
);
}
过了一个月,产品经理又说,“没有权限的话,按钮也正常展示,只是点击后给个’申请权限’的文案提示”。额,硬着头皮改了下代码:
render() {
let hasCreatePermission = tool.getAuth("createUser");
return (
<div>
{hasCreatePermission ? <Button>创建用户</Button> : <Button onClick={()=>alert("权限不足,请找管理员小K申请")}>创建用户</Button>}
</div>
);
}
如果网站中只有几个权限控制的按钮还好,想象一下,如果有50+这样的按钮,内心是不是想砍需求方?
需求方是不敢砍的。那么有没有一种方法,可以统一控制无权限时候的表现呢?有。让我们来试试React的高阶组件吧。
export let wrapAuth = ComposedComponent =>class WrapComponent extends Component {
// 构造
constructor(props) {
super(props);
}
static propTypes = {
auth:PropTypes.string.isRequired,
};
render() {
if (tool.getAuth(this.props.auth)) {
return <ComposedComponent { ...this.props} />;
} else {
return null;
}
}
};
这个方法实际上是一个包装器,接受一个组件参数,根据权限,返回一个新的组件。然后页面按钮的权限控制实现改成:
const AuthButton = wrapAuth(Button);
class Page extends Component{
render() {
return (
<div>
<AuthButton auth="createUser">创建用户</AuthButton>
</div>
);
}
}
当遇到前面所说的需求变动时,现在只要把包装器里return null
这行代码改成
return <ComposedComponent disabled={true} { ...this.props} />
或者
return <ComposedComponent onClick={()=>alert("权限不足,请找管理员小K申请")} { ...this.props} />
就行啦。
嗯,高阶组件让生活又美好了一些~