var roles = {
  superUser: 0,
  admin: 1,
  user: 2
};

var routeForUnauthorizedAccess = '/SomeAngularRouteForUnauthorizedAccess';

appModule.factory('authorizationService', function ($resource, $q, $rootScope, $location) {
  return {
    // 將權(quán)限緩存到 Session，以避免后續(xù)請(qǐng)求不停的訪(fǎng)問(wèn)服務(wù)器
    permissionModel: { permission: {}, isPermissionLoaded: false },
 
    permissionCheck: function (roleCollection) {
      // 返回一個(gè)承諾(promise).
      var deferred = $q.defer();
 
      // 這里只是在承諾的作用域中保存一個(gè)指向上層作用域的指針。
      var parentPointer = this;
 
      // 檢查是否已從服務(wù)獲取到權(quán)限對(duì)象(已登錄用戶(hù)的角色列表)
      if (this.permissionModel.isPermissionLoaded) {
 
        // 檢查當(dāng)前用戶(hù)是否有權(quán)限訪(fǎng)問(wèn)當(dāng)前路由
        this.getPermission(this.permissionModel, roleCollection, deferred);
      } else {
        // 如果還沒(méi)權(quán)限對(duì)象，我們會(huì)去服務(wù)端獲取。
        // 'api/permissionService' 是本例子中的 web 服務(wù)地址。
 
        $resource('/api/permissionService').get().$promise.then(function (response) {
          // 當(dāng)服務(wù)器返回之后，我們開(kāi)始填充權(quán)限對(duì)象
          parentPointer.permissionModel.permission = response;
 
          // 將權(quán)限對(duì)象處理完成的標(biāo)記設(shè)為 true 并保存在 Session，
          // Session 中的用戶(hù)，在后續(xù)的路由請(qǐng)求中可以重用該權(quán)限對(duì)象
          parentPointer.permissionModel.isPermissionLoaded = true;
 
          // 檢查當(dāng)前用戶(hù)是否有必須角色訪(fǎng)問(wèn)該路由
          parentPointer.getPermission(parentPointer.permissionModel, roleCollection, deferred);
        }
        );
      }
      return deferred.promise;
    },
 
    //方法:檢查當(dāng)前用戶(hù)是否有必須角色訪(fǎng)問(wèn)該路由
    //'permissionModel' 保存了從服務(wù)端返回的當(dāng)前用戶(hù)的角色信息
    //'roleCollection' 保存了可訪(fǎng)問(wèn)當(dāng)前路由的角色列表
    //'deferred' 是用來(lái)處理承諾的對(duì)象
    getPermission: function (permissionModel, roleCollection, deferred) {
      var ifPermissionPassed = false;
 
      angular.forEach(roleCollection, function (role) {
        switch (role) {
          case roles.superUser:
            if (permissionModel.permission.isSuperUser) {
              ifPermissionPassed = true;
            }
            break;
          case roles.admin:
            if (permissionModel.permission.isAdministrator) {
              ifPermissionPassed = true;
            }
            break;
          case roles.user:
            if (permissionModel.permission.isUser) {
              ifPermissionPassed = true;
            }
            break;
          default:
            ifPermissionPassed = false;
        }
      });
      if (!ifPermissionPassed) {
        // 如果用戶(hù)沒(méi)有必須的權(quán)限，我們把用戶(hù)引導(dǎo)到無(wú)權(quán)訪(fǎng)問(wèn)頁(yè)面
        $location.path(routeForUnauthorizedAccess);
        // 由于這個(gè)處理會(huì)有延時(shí)，而這期間頁(yè)面位置可能發(fā)生改變， 
        // 我們會(huì)一直監(jiān)視 $locationChangeSuccess 事件
        // 并且當(dāng)該事件發(fā)生的時(shí)，就把掉承諾解決掉。
        $rootScope.$on('$locationChangeSuccess', function (next, current) {
          deferred.resolve();
        });
      } else {
        deferred.resolve();
      }
    }
  };
});

var appModule = angular.module("appModule", ['ngRoute', 'ngResource'])
  .config(function ($routeProvider, $locationProvider) {
    $routeProvider
      .when('/superUserSpecificRoute', {
        templateUrl: '/templates/superUser.html', // 路由的 view/template 路徑
        caseInsensitiveMatch: true,
        controller: 'superUserController', // 路由的 angular 控制器
        resolve: {
          // 在這我們將使用我們上面的努力成果，調(diào)用授權(quán)服務(wù)
          // resolve 是 angular 中一個(gè)非常贊的特性，可以確保
          // 只有當(dāng)它下面提到的承諾被處理之后
          // 才將控制器(在本例中是 superUserController)應(yīng)用到路由。
          permission: function (authorizationService, $route) {
            return authorizationService.permissionCheck([roles.superUser]);
          },
        }
      })
      .when('/userSpecificRoute', {
        templateUrl: '/templates/user.html',
        caseInsensitiveMatch: true,
        controller: 'userController',
        resolve: {
          permission: function (authorizationService, $route) {
            return authorizationService.permissionCheck([roles.user]);
          },
        }
      })
      .when('/adminSpecificRoute', {
        templateUrl: '/templates/admin.html',
        caseInsensitiveMatch: true,
        controller: 'adminController',
        resolve: {
          permission: function (authorizationService, $route) {
            return authorizationService.permissionCheck([roles.admin]);
          },
        }
      })
      .when('/adminSuperUserSpecificRoute', {
        templateUrl: '/templates/adminSuperUser.html',
        caseInsensitiveMatch: true,
        controller: 'adminSuperUserController',
        resolve: {
          permission: function (authorizationService, $route) {
            return authorizationService.permissionCheck([roles.admin, roles.superUser]);
          },
        }
      });
  });