(function() {
'use strict';

    angular
      .module('myApp')
      .factory('authService', authService);

    /** @ngInject */
    function authService($http, $log, $q, $localStorage, PermissionStore, ENV) {
      var apiUserPermission = ENV.baseUrl + 'user/permission';

      var authServices = {
        login: login,
        logout: logout,
        getAuthenticationParams: getAuthenticationParams,
        checkAuthentication: checkAuthentication
      };
      
      return authServices;

      ////////////////

      /**
       * 定義處理錯誤函數(shù)，私有函數(shù)。
       * @param {type} xxx
       * @returns {*}
       * @private
       */
      function handleError(name, error) {
        return $log.error('XHR Failed for ' + name + '.\n', angular.toJson(error, true));
      }
      
      /**
       * 定義login函數(shù)，公有函數(shù)。
       * 若登錄成功，把服務(wù)器返回的token存入localStorage。
       * @param {type} xxx
       * @returns {*}
       * @public
       */
      function login(loginData) {
        var apiLoginUrl = ENV.baseUrl + 'user/login'; 
          
        return $http({
          method: 'POST',
          url: apiLoginUrl,
          params: {
            username: loginData.username,
            password: loginData.password
          }
        })
        .then(loginComplete)
        .catch(loginFailed);
          
        function loginComplete(response) {
          if (response.status === 200 && _.includes(response.data.authorities, 'admin')) {
            // 將token存入localStorage。
            $localStorage.authtoken = response.headers().authtoken;
            setAuthenticationParams(true);
          } else {
            $localStorage.authtoken = '';
            setAuthenticationParams(false);
          }
        }
          
        function loginFailed(error) {
          handleError('login()', error);
        }
      }
      
      /**
       * 定義logout函數(shù)，公有函數(shù)。
       * 清除localStorage和PermissionStore中的數(shù)據(jù)。
       * @public
       */
      function logout() {
        $localStorage.$reset();
        PermissionStore.clearStore();
      }

      /**
       * 定義傳遞數(shù)據(jù)的setter函數(shù)，私有函數(shù)。
       * 用于設(shè)置isAuth參數(shù)。
       * @param {type} xxx
       * @returns {*}
       * @private
       */
      function setAuthenticationParams(param) {
        $localStorage.isAuth = param;
      }
      
      /**
       * 定義獲取數(shù)據(jù)的getter函數(shù)，公有函數(shù)。
       * 用于獲取isAuth和token參數(shù)。
       * 通過setter和getter函數(shù)，可以避免使用第四種方法所提到的$watch變量。
       * @param {type} xxx
       * @returns {*}
       * @public
       */      
      function getAuthenticationParams() {
        var authParams = {
          isAuth: $localStorage.isAuth,
          authtoken: $localStorage.authtoken
        };
        return authParams;
      }    
     
      /* 
       * 第一步: 檢測token是否有效.
       * 若token有效，進入第二步。
       *
       * 第二步: 檢測用戶是否依舊屬于admin權(quán)限.
       *
       * 只有滿足上述兩個條件，函數(shù)才會返回true，否則返回false。 
       * 請參看angular-permission文檔了解其工作原理https://github.com/Narzerus/angular-permission/wiki/Managing-permissions
       */
      function checkAuthentication() {
        var deferred = $q.defer();
        
        $http.get(apiUserPermission).success(function(response) {
          if (_.includes(response.authorities, 'admin')) {
            deferred.resolve(true);
          } else {
            deferred.reject(false);
          }
        }).error(function(error) {
          handleError('checkAuthentication()', error);
          deferred.reject(false);
        });
          
        return deferred.promise;
      }
    }
})();

（2）定義名為index.run.js的文件，用于在應(yīng)用載入時自動運行權(quán)限檢測代碼。

(function() {
  'use strict';

  angular
    .module('myApp')
    .run(checkPermission);

  /** @ngInject */
  
  /**
   * angular-permission version 3.0.x.
   * https://github.com/Narzerus/angular-permission/wiki/Managing-permissions.
   * 
   * 第一步: 運行authService.getAuthenticationParams()函數(shù).
   * 返回true：用戶之前成功登陸過。因而localStorage中已儲存isAuth和authtoken兩個參數(shù)。 
   * 返回false：用戶或許已logout，或是首次訪問應(yīng)用。因而強制用戶至登錄頁輸入用戶名密碼登錄。
   *
   * 第二步: 運行authService.checkAuthentication()函數(shù).
   * 返回true：用戶的token依舊有效，同時用戶依然擁有admin權(quán)限。因而無需手動登錄，頁面將自動重定向到admin頁面。
   * 返回false：要么用戶token已經(jīng)過期，或用戶不再屬于admin權(quán)限。因而強制用戶至登錄頁輸入用戶名密碼登錄。
   */
  function checkPermission(PermissionStore, authService) {
    PermissionStore
      .definePermission('ADMIN', function() {
        var authParams = authService.getAuthenticationParams();
        if (authParams.isAuth) {
          return authService.checkAuthentication();
        } else {
          return false;
        }
      });
  }
})();

（3）定義名為authInterceptor.service.js的文件，用于在所有該應(yīng)用請求的HTTP requests的header中注入token。關(guān)于AngularJS的Interceptor，請參看AngularJS。

(function() {
'use strict';

    angular
      .module('myApp')
      .factory('authInterceptorService', authInterceptorService);

    /** @ngInject */
    function authInterceptorService($q, $injector, $location) {
      var authService = $injector.get('authService');  
    
      var authInterceptorServices = {
        request: request,
        responseError: responseError
      };
      
      return authInterceptorServices;
      
      ////////////////
      
      // 將token注入所有HTTP requests的headers。
      function request(config) {
        var authParams = authService.getAuthenticationParams();
        config.headers = config.headers || {};
        if (authParams.authtoken) config.headers.authtoken = authParams.authtoken;
      
        return config || $q.when(config);
      }
      
      function responseError(rejection) {
        if (rejection.status === 401) {
          authService.logout();
          $location.path('/login');
        }
        return $q.reject(rejection);  
      }
    }
})();