function routerXmlFlag (menu, to) {
  for (let i = 0; i < menu.length; i++) {
    if (menu[i].url === to.fullPath) {
      return true
    }
    if (menu[i].subMenus && menu[i].subMenus.length) {
      routerXmlFlag(menu[i].subMenus, to)
    }
  }
  return false
}
router.beforeEach((to, from, next) => {
  if (to.meta.requireAuth) { // 判斷該路由是否需要登入許可權
    let token = sessionStorage.getItem('X-CSRF-TOKEN')
    if (token) { // 通過vuex state獲取當前的token是否存在
      let menu = store.state.common.menu // 為了選單的連結，直接跳轉404
      if (menu && menu.length > 0) {
        let flag = routerXmlFlag(menu, to)
        if (flag) {
          next()
        } else {
          next('/404')
        }
      } else {
        next()
      }
    } else {
      next({
        path: '/login',
        query: {redirect: to.fullPath} // 將跳轉的路由path作為引數，登入成功後跳轉到該路由
      })
    }
  } else {
    next()
  }
})
 

前提，每個使用者進來分配的選單許可權不一樣， 但是手動輸入選單以外的url 可以進行訪問

bug 修改，手動輸入選單以外的連結，返回404