function routerXmlFlag (menu, to) {
  for (let i = 0; i < menu.length; i++) {
    if (menu[i].url === to.fullPath) {
      return true
    }
    if (menu[i].subMenus && menu[i].subMenus.length) {
      routerXmlFlag(menu[i].subMenus, to)
    }
  }
  return false
}
router.beforeEach((to, from, next) => {
  if (to.meta.requireAuth) { // 判断该路由是否需要登录权限
    let token = sessionStorage.getItem('X-CSRF-TOKEN')
    if (token) { // 通过vuex state获取当前的token是否存在
      let menu = store.state.common.menu // 为了菜单的链接，直接跳转404
      if (menu && menu.length > 0) {
        let flag = routerXmlFlag(menu, to)
        if (flag) {
          next()
        } else {
          next('/404')
        }
      } else {
        next()
      }
    } else {
      next({
        path: '/login',
        query: {redirect: to.fullPath} // 将跳转的路由path作为参数，登录成功后跳转到该路由
      })
    }
  } else {
    next()
  }
})

前提，每个用户进来分配的菜单权限不一样， 但是手动输入菜单以外的url 可以进行访问

bug 修改，手动输入菜单以外的链接，返回404