var roles = {  superUser: 0,  admin: 1,  user: 2};

var routeForUnauthorizedAccess = '/SomeAngularRouteForUnauthorizedAccess';

appModule.factory('authorizationService', function ($resource, $q, $rootScope, $location) {  return {    // 將權(quán)限緩存到 Session，以避免后續(xù)請(qǐng)求不停的訪問服務(wù)器    permissionModel: { permission: {}, isPermissionLoaded: false },     permissionCheck: function (roleCollection) {      // 返回一個(gè)承諾(promise).      var deferred = $q.defer();       // 這里只是在承諾的作用域中保存一個(gè)指向上層作用域的指針。      var parentPointer = this;       // 檢查是否已從服務(wù)獲取到權(quán)限對(duì)象(已登錄用戶的角色列表)      if (this.permissionModel.isPermissionLoaded) {         // 檢查當(dāng)前用戶是否有權(quán)限訪問當(dāng)前路由        this.getPermission(this.permissionModel, roleCollection, deferred);      } else {        // 如果還沒權(quán)限對(duì)象，我們會(huì)去服務(wù)端獲取。        // 'api/permissionService' 是本例子中的 web 服務(wù)地址。         $resource('/api/permissionService').get().$promise.then(function (response) {          // 當(dāng)服務(wù)器返回之后，我們開始填充權(quán)限對(duì)象          parentPointer.permissionModel.permission = response;           // 將權(quán)限對(duì)象處理完成的標(biāo)記設(shè)為 true 并保存在 Session，          // Session 中的用戶，在后續(xù)的路由請(qǐng)求中可以重用該權(quán)限對(duì)象          parentPointer.permissionModel.isPermissionLoaded = true;           // 檢查當(dāng)前用戶是否有必須角色訪問該路由          parentPointer.getPermission(parentPointer.permissionModel, roleCollection, deferred);        }        );      }      return deferred.promise;    },     //方法:檢查當(dāng)前用戶是否有必須角色訪問該路由    //'permissionModel' 保存了從服務(wù)端返回的當(dāng)前用戶的角色信息    //'roleCollection' 保存了可訪問當(dāng)前路由的角色列表    //'deferred' 是用來處理承諾的對(duì)象    getPermission: function (permissionModel, roleCollection, deferred) {      var ifPermissionPassed = false;       angular.forEach(roleCollection, function (role) {        switch (role) {          case roles.superUser:            if (permissionModel.permission.isSuperUser) {              ifPermissionPassed = true;            }            break;          case roles.admin:            if (permissionModel.permission.isAdministrator) {              ifPermissionPassed = true;            }            break;          case roles.user:            if (permissionModel.permission.isUser) {              ifPermissionPassed = true;            }            break;          default:            ifPermissionPassed = false;        }      });      if (!ifPermissionPassed) {        // 如果用戶沒有必須的權(quán)限，我們把用戶引導(dǎo)到無權(quán)訪問頁面        $location.path(routeForUnauthorizedAccess);        // 由于這個(gè)處理會(huì)有延時(shí)，而這期間頁面位置可能發(fā)生改變，         // 我們會(huì)一直監(jiān)視 $locationChangeSuccess 事件        // 并且當(dāng)該事件發(fā)生的時(shí)，就把掉承諾解決掉。        $rootScope.$on('$locationChangeSuccess', function (next, current) {          deferred.resolve();        });      } else {        deferred.resolve();      }    }  };});

var appModule = angular.module("appModule", ['ngRoute', 'ngResource'])  .config(function ($routeProvider, $locationProvider) {    $routeProvider      .when('/superUserSpecificRoute', {        templateUrl: '/templates/superUser.html', // 路由的 view/template 路徑        caseInsensitiveMatch: true,        controller: 'superUserController', // 路由的 angular 控制器        resolve: {          // 在這我們將使用我們上面的努力成果，調(diào)用授權(quán)服務(wù)          // resolve 是 angular 中一個(gè)非常贊的特性，可以確保          // 只有當(dāng)它下面提到的承諾被處理之后          // 才將控制器(在本例中是 superUserController)應(yīng)用到路由。          permission: function (authorizationService, $route) {            return authorizationService.permissionCheck([roles.superUser]);          },        }      })      .when('/userSpecificRoute', {        templateUrl: '/templates/user.html',        caseInsensitiveMatch: true,        controller: 'userController',        resolve: {          permission: function (authorizationService, $route) {            return authorizationService.permissionCheck([roles.user]);          },        }      })      .when('/adminSpecificRoute', {        templateUrl: '/templates/admin.html',        caseInsensitiveMatch: true,        controller: 'adminController',        resolve: {          permission: function (authorizationService, $route) {            return authorizationService.permissionCheck([roles.admin]);          },        }      })      .when('/adminSuperUserSpecificRoute', {        templateUrl: '/templates/adminSuperUser.html',        caseInsensitiveMatch: true,        controller: 'adminSuperUserController',        resolve: {          permission: function (authorizationService, $route) {            return authorizationService.permissionCheck([roles.admin, roles.superUser]);          },        }      });  });