Как загрузить данные в сервис до загрузки страницы Angularjs?

Question

[Bogopodoben]

Добрый день. Суть проблемы такова, при залогинивание пользователя в ЛК, некоторые данные типо роли пользователя записываются в отдельный сервис, чтобы работать с ними, и чтобы эти данные из вне никто не мог перезаписать.
Но при перезагрузке страницы, сервис отчищает все сохраненные в нем данные и проверка на роль в ран конфиге не может пройти, так как undefined.
Как быть?
Может все таки отказаться от сервиса, в стороны чего то просто и не менее безопасного?
За инжектить каким то образом данные до прогрузки страницы?

upd:
Оказывается объект в себе хранит данные, но работать я с ними не могу, ибо они ему не присвоены, либо я не так его понимаю.

Можно ли их положить в объект, чтобы достучаться до них? Или это все ересь?

Answer 1

[Alex]

Каким образом после перезагрузки страницы вы понимаете, что пользователь авторизован?
В том месте где идет проверка, можно и сервис заполнить.

Comments

[Bogopodoben]

Проверка идет в ран конфиге, если в условие запускаю функцию, чтобы закинуть в сервис данные с сервера, он происходит асинхронно и проверка на роли чекается с undefined, а только потом уже записываются данные, и как эту цепочку совместить в промисы не могу раскидать в голове.
И как я понял, цепочка с .then в ран конфиге нельзя юзать.

[Alex]

Bogopodoben: Ок. При запросе данных роль как то участвует?

[Bogopodoben]

Alex: От роли зависит, в какой ЛК человек попадет и на какие страницы он сможет обратиться.
В данном случае при релоаеде страницы, вьюхи не прогружаются, потом что роли в проверки нет и доступ ему отказан. Но если не релоадить то все ок, так как данные все на месте

Answer 2

[Максим Нагаев]

при логине запиши все в localStorage. Там без разницы на перезагрузку страницы. А при выходе удаляй

Comments

[Bogopodoben]

В localStorage не безопасно не разу, зашел и изменил что захотел. Хоть и есть еще проверка с сервером на совместимость ролей. Все равно не вариант.

[Максим Нагаев]

плюс проверка на сервере, а от просмотра вьюх без данных особо толку нет.

[Bogopodoben]

Максим Нагаев: Ну согласитесь, не красиво будет, если пользователь попадет на открытую даже страницу без данных. При переходе на страницы, пользователю сразу должно быть отказано в доступе к ней, и визуально не какого эффекта для него не произойдет.
Хочется сделать не просто чтобы было, а чтобы работало как это должно работать.

[Максим Нагаев]

99% процентов не будут писать в storage данные, для них вы будете проверять роль перед сменой маршрута. а остальным ушлым по барабану))

[asdz]

Bogopodoben: Как предложил Максим Нагаев, записывайте информацию о пользователе после входа в sessionStorage. В run, в обработчике routeChangeStart проверяйте наличие данных в sessionStorage и при отсутствии перекидывайте на страницу входа. Сервер в свою очередь, также выполняет авторизацию запроса независимо от клиента.
Второй вариант - ничего не ложить в sessionStorage, используя interceptor отлавливать ошибки авторизации при запросах к серверу и подсовывать окошко входа. В этом случае страница будет загружаться, но после первого обращения к серверу будет появляться попап входа. После перезагрузки страницы сценарий повторится.

[Bogopodoben]

asdz: С авторизацией все ок у меня. После отправки логина пароля, приходит токен и лежит в куках, и по нему все чекается адекватно. Дело в том что у меня есть 3 ЛК, юзер, админ и менеджер, и надо закрыть доступ каждому из них к другим кабинетам. Вот для этого у меня и проверяются роли, по которым дает доступ или не дает.
Ну все таки я думаю сделаю, запись роли в куки и ее буду чекать при каждом переходе с тем что дает сервер.
Просто хотелось бы спрятать все не нужные для глаз данные, чтобы их не могли трогать "гении".

Answer 3

[Владимир]

Читай про промисы, продумывай архитектуру с учетом того, что данные могут поступать после отрисовки страницы, это ангуляр, тут нужно думать на ангуляре.
Вообще данные, которые не влияют на отрисовку страницы лучше всего хранить или в сервисе или в фабрике, так что в этом плане решение абсолютно верное, но проектируя контроллер нужно учитывать что сервис нектороые данные может получать после первой отрисовки страницы, Например бек отдает данные с задержкой.

Comments

[Bogopodoben]

так и пытаюсь реализовать все, но упераюсь в то, что написал всю логику проверок в одной функции сервиса, вызываю ее в ран конфиге, допустим service.Accessfunc, и на выходе я хочу иметь true или false, но промис отдает мне https://i.gyazo.com/fe2964fda17b6cb15df48a89fca5fc... и я не могу найти достоверной инфы, как в итоге мне получить истину.

[Владимир]

Bogopodoben: У промиса есть метод .then он имеет колбек куда отдает данные, из ваших скриншотов вообще непонятно чего и как вы вызываете и откуда берете данные. Напишите нормальный пример на codepen или jsfiddle