如何在angular2中正确使用canActivate方法？

Question

我已经阅读了一些关于angular2身份验证的文章，他们都说了这样的话：

canActivate() {
    return this.user.isloggedIn;
}

其中isloggedIn是某些服务的属性：

isloggedIn = localStorage.getItem('auth_token');

在这种情况下，只能从localstorage变量（auth_token）访问路由。但是用户可以在控制台中手动将此变量添加到lacalstorage中。 这种方法的正确用法是什么？它应该向服务器发出一些http请求并将auth_token发送给验证吗？