在Angular中，我们可以使用CanActivate守卫来阻止或允许用户访问特定的路由。有时，我们可能需要在CanActivate守卫中使用Observable来获取令牌或其他数据，然后根据这些数据判断是否允许访问路由。

然而，默认情况下，CanActivate守卫不会等待Observable完成，而是立即返回一个布尔值。这可能导致权限验证失败，因为我们在返回之前还没有获取到令牌。

为了解决这个问题，我们可以使用switchMap操作符将Observable转换为另一个Observable，然后返回这个新的Observable。这样，CanActivate守卫会等待Observable完成，并根据最终的结果决定是否允许访问路由。

以下是一个示例代码，展示了如何在CanActivate守卫中使用Observable令牌并等待其完成：

import { Injectable } from '@angular/core';
import { CanActivate, ActivatedRouteSnapshot, RouterStateSnapshot, Router } from '@angular/router';
import { Observable } from 'rxjs';
import { switchMap, map } from 'rxjs/operators';
import { AuthService } from './auth.service';

@Injectable()
export class AuthGuard implements CanActivate {

  constructor(private authService: AuthService, private router: Router) { }

  canActivate(route: ActivatedRouteSnapshot, state: RouterStateSnapshot): Observable {
    return this.authService.getToken().pipe(
      switchMap(token => {
        // 在这里可以进行其他的权限验证逻辑
        if (token) {
          return this.authService.verifyToken(token);
        } else {
          // 如果没有令牌，直接返回false
          return of(false);
        }
      }),
      map(isValid => {
        if (isValid) {
          return true;
        } else {
          // 如果验证失败，跳转到登录页
          this.router.navigate(['/login']);
          return false;
        }
      })
    );
  }
}

在上面的代码中，我们假设AuthService是一个用于处理用户认证和令牌验证的服务。getToken()方法返回一个Observable，代表获取令牌的过程。我们使用switchMap操作符来将这个Observable转换为另一个Observable，然后在switchMap的回调函数中进行其他的权限验证逻辑。

如果令牌验证成功，verifyToken()方法将返回一个Observable，表示令牌的有效性。我们使用map操作符将这个Observable转换为一个布尔值，并返回给CanActivate守卫。

如果令牌验证失败，我们使用router.navigate()方法将用户重定向到登录页，并返回false，表示不允许访问路由。

请注意，我们需要在app.module.ts文件中将AuthGuard添加到路由守卫提供者的列表中，以便它可以被正确地注入和使用。

import { AuthGuard } from './auth.guard';

@NgModule({
  ...
  providers: [
    AuthGuard
  ],
  ...
})
export class AppModule { }

这样，就可以在路由配置中使用AuthGuard守卫来保护需要权限验证的路由了：

import { AuthGuard } from './auth.guard';

const routes: Routes = [
  { path: 'dashboard', component: DashboardComponent, canActivate: [AuthGuard] },
  ...
];

这样，当用户访问/dashboard路由时，CanActivate守卫将会被触发，并根据令牌的有效性决定是否允许访问该路由。