路由守卫中进行权限控制防止手动输入path越权打开页面

路由守卫是为了在前端路由跳转之前进行权限验证和控制的一种机制。它可以防止手动输入路径或越权打开页面。

在路由守卫中进行权限控制可以分为两个方面，一个是验证用户是否具有访问某个页面的权限，另一个是防止用户手动输入不存在的路径。

首先，我们可以通过路由守卫的`beforeEach`方法对用户访问页面的权限进行验证。在每次路由跳转之前，可以先判断用户是否已经登录，如果没有登录则跳转至登录页面；如果已经登录，则判断该用户是否具有访问当前页面的权限，如果没有权限则跳转至无权限页面。

其次，为了防止用户手动输入不存在的路径，我们可以在路由守卫中通过判断路径是否存在来进行控制。可以在路由配置中定义一个路由表，包含所有合法的路径和其对应的组件，然后在`beforeEach`方法中判断用户请求的路径是否存在于路由表中，如果不存在则跳转至404页面或其他相应的提示页面。

通过以上两点的权限验证和路径控制，我们可以有效地防止用户手动输入路径越权打开页面。但需要注意的是，这只是前端的权限控制和路径控制，后端仍然需要进行相应的权限验证和数据访问控制，来确保系统的安全性。