Angular2 маршрутизация canActivate и AuthGuard (JWT) с параметром роли пользователя

В этом проекте exaple с проверкой подлинности JWT мы можем разрешить доступ только определенным пользователям на определенный маршрут:

import { RouterConfig } from '@angular/router';
import { Home } from './home';
import { Login } from './login';
import { Signup } from './signup';
import { AuthGuard } from './common/auth.guard';

export const routes: RouterConfig = [
  { path: '',       component:  Login },
  { path: 'login',  component: Login },
  { path: 'signup', component: Signup },
  { path: 'home',   component: Home, canActivate: [AuthGuard] },
  { path: '**',     component: Login },
];

Я хотел бы сделать шаг дальше, а также указать, какая роль пользователя имеет "доступ" к маршруту, но я не знаю, как передать аргумент canActivate AuthGuard (src). Поэтому я хотел бы добиться чего-то подобного (например, у меня есть две роли: Admin and Employee):

  { path: 'home',   component: Home, canActivate: [AuthGuard] },
  { path: 'users',   component: AdminUsers, canActivate: [AuthGuard('Admin')] },
  { path: 'users',   component: Employees, canActivate: [AuthGuard('Employee')] },

Где мой AuthGuard может выглядеть примерно так (где userRole (= Admin или Employee или null) передается параметру AuthGuard):

@Injectable()
export class AuthGuard implements CanActivate {
  constructor(private router: Router) {}

  canActivate(userRole) {
    if (!userRole || JWT.user().role == userRole) {
      return true;
    }

    this.router.navigate(['/login']);
    return false;
  }
}

где JWT.user.role - это помощник, который считывает роль пользователя, хранящуюся в токере JWT. Есть ли способ сделать что-то подобное, как идея выше?

Ответы

const appRoutes: Routes = [
{ 
  path: 'account/super-secure', 
  component: SuperSecureComponent, 
  canActivate: [RoleGuard], 
  data: { roles: ['super-admin', 'admin'] } 
}];

...
{
    path: "customers",
    component: CustomersCmp,
    data: { roles: ["admin"] }
},
...

public canActivate(route: ActivatedRouteSnapshot): boolean {
    let path = route._urlSegment.pathsWithParams[0].path;
    let roles;

    if (route._routeConfig.path == path) {
        roles = route._routeConfig.data.roles
    } else {
        roles = route._routeConfig.children.find(_route => _route.path == path).data.roles;
    }

    if (...) {
        return true;
    }

    return false;
}