Vue导航守卫拦截未到开抢时间访问秒杀页的核心，是将时间校验逻辑嵌入守卫并依赖服务端可信时间源，避免前端时间被篡改；需为秒杀路由配置isSeckill元信息，并通过接口获取服务端时间戳用于比对。
在商城秒杀活动中，用 Vue 导航守卫拦截“未到开抢时间却强行访问秒杀页”的行为，核心不是靠守卫本身判断时间，而是把时间校验逻辑嵌入守卫中，并配合服务端可信时间源，避免前端时间被篡改导致失效。
明确秒杀页的路由配置
给秒杀页面对应的路由加一个元信息标识，方便守卫识别：
-
在 router/index.js 中为秒杀页设置 meta：
{ path: '/seckill/:id', component: SeckillPage, meta: { isSeckill: true, startTime: '2026-07-29T10:00:00+08:00' } } - 注意：startTime 不建议写死在前端（易被修改），应由后端接口动态返回，此处仅作示意；实际项目中推荐通过接口获取活动真实开始时间
在 beforeEach 中做时间校验与拦截
全局前置守卫里检查目标路由是否为秒杀页，再比对当前时间与活动开始时间：
- 用 Date.now() 获取本地毫秒时间，但必须与服务端时间对齐——推荐首次加载时请求
/api/activity/time获取服务器当前时间戳，缓存并用于后续所有时间比对 - 若当前服务端时间 next({ name: 'SeckillCountdown', query: { id: to.params.id } }) 跳转到倒计时页，不放行
- 若已过期（比如活动结束），可跳转到活动结束页或提示页
- 务必确保 next() 只调用一次，避免导航卡死或重复跳转
增强防绕过能力
纯前端时间判断有风险，需叠加服务端兜底：
立即学习“前端免费学习笔记（深入）”；
- 秒杀页组件内，mounted 阶段立即发起预检请求，如
POST /api/seckill/check?activityId=xxx，由后端校验时间、库存、用户资格等，返回 { allowed: true, reason: '' } - 若接口返回不允许，前端清空页面内容、显示遮罩提示，并禁止任何交互（包括按钮点击、滚动、输入）
- 倒计时页也要持续轮询服务端时间，避免用户手动修改本地时间欺骗前端
补充体验细节
拦截不是冷处理，要兼顾用户感知：
- 倒计时页显示精确到秒的动态倒计时，文案清晰，例如“距离开抢还剩 02:15:43”
- 提供“开抢提醒”开关，允许用户授权消息推送，提升召回率
- 若用户从分享链接直接进入，保留原参数（如商品ID、渠道标记），倒计时结束后自动带参跳转秒杀页
