Angular2 auth 保护与 http 请求和 observables

Question

我目前正在实现一个以 spring boot 作为后端的 angular2 示例应用程序。我在前端 auth 保护机制和 observables 方面遇到了一些问题。

我正在努力实现：

1. 当有人进入受保护的路由时，auth guard 应该检查用户是否 已在身份验证服务变量中设置
2. 如果未设置，则应发出 http 请求以检查会话是否可用
3. 服务方法应该返回一个真/假值（异步因为可能的 http 请求）
4. 如果服务返回 false，则身份验证保护应重定向到登录页面
5. auth guard 应该返回 true/false，这样路由可以被激活也可以不被激活

我的代码目前看起来像这样（顺便说一句，我使用的是 RC5。）：

身份验证保护

import {Injectable} from "@angular/core";
import {CanActivate, ActivatedRouteSnapshot, RouterStateSnapshot, Router} from "@angular/router";
import {Observable, Subject} from "rxjs/Rx";
import {AuthService} from "./auth.service";

@Injectable()
export class AuthGuard implements CanActivate {
  constructor(private authService: AuthService, private router: Router) {}

  canActivate(route: ActivatedRouteSnapshot, state: RouterStateSnapshot): Observable<boolean> | boolean {
    var authenticated = this.authService.isAuthenticated();
    var subject = new Subject<boolean>();
    authenticated.subscribe(
        (res) => {
          console.log("onNext guard: "+res);
          if(!res && state.url !== '/signin') {
            console.log("redirecting to signin")
            this.router.navigate(['/signin']);
          }
          subject.next(res);
        });
    return subject.asObservable();
  }
}

认证服务

import {Injectable} from "@angular/core";
import {User} from "./user.interface";
import {Router} from "@angular/router";
import {Http, Response, Headers} from "@angular/http";
import {environment} from "../environments/environment";
import {Observable, Observer, Subject} from "rxjs/Rx";

@Injectable()
export class AuthService {
  private authenticatedUser : User;
  constructor(private router: Router, private http: Http) {}

  signupUser(user: User) {
  }


  logout() {
    //do logout stuff
    this.router.navigate(['/signin']);
  }

  isAuthenticated() : Observable<boolean> {
    var subject = new Subject<boolean>();
    if (this.authenticatedUser) {
      subject.next(true);
    } else {
      this.http.get(environment.baseUrl + '/user')
        .map((res : Response) => res.json())
        .subscribe(res => {
          console.log("next: returning true");
          this.authenticatedUser = User.ofJson(res);
          subject.next(true);
        }, (res) => {
          console.log("next: returning false");
          subject.next(false);
        });
    }
    return subject.asObservable();
  }
}

问题是：守卫永远不允许路由器组件激活，即使我已登录。

感谢您的帮助！

Answer 1

改变

return subject.asObservable();

到

return subject.asObservable().first();

路由器等待 observable 完成。 first() 在第一个事件之后完成。