Demir yönlendirici sunucu tarafında Meteor.user()

Question

Kullanıcı günlüğe kaydediliyorsa, sunucu tarafında rota nasıl denetlenir?

'Before' üzerinde kontrol ekleyebilirim, ancak Metor.user() burada çalışmaz.

şimdiden teşekkürler.

p.s. How to get Meteor.user() to return on the server side?'u buldum, ancak demir-yönlendirici üzerinde çalışmaz

Answer 1

Korkarım ki bu mümkün değil. Problemin, iki farklı protokolle sunucuya bağlanmaya çalıştığınız gerçeği, hem kelimenin tam anlamıyla hem de mantıksal olarak gerçekleştiğinden, bu iki eylemi ilişkilendirmenin açık bir yolu olmadığı tahmin ediliyor.

Gereksinimlerinize uygun oldukça basit bir çözüm var. Basit bir ayrıcalık belirteçleri sistemi veya gizli anahtarlar veya bunlara ne diyorsanız onu geliştirmeniz gerekir. Birincisi, HTTP başlık içinde veya URL kendisinde ya, artık AJAX istek (veya şey) eklemek secretKey almak için istemci üzerinde kullanabilirsiniz, Sonra bir sunucu yöntemi

var Secrets = new Meteor.Collection("secrets"); // only on server!!! 

Meteor.methods({ 
    getSecretKey: function() { 
    if (!this.userId) 
     // check if the user has privileges 
     throw Meteor.Error(403); 
    return Secrets.insert({_id: Random.id(), user: this.userId}); 
    }, 
}); 

oluşturun. Korkma! HTTPS kullanıyorsa hepsi şifrelenecektir.

Sunucu tarafında, secretKey numarasını gelen istekten alıp Secrets koleksiyonunda bulunup bulunmadığını kontrol edebilirsiniz. Kullanıcının belli ayrıcalıklara sahip olup olmadığını öğrenirsiniz. Ayrıca güvenlik nedeniyle gizli anahtarlarınızı bir süreden sonra koleksiyondan çıkarmak isteyebilirsiniz.

Answer 2

Yapmak istediğiniz şey, Meteor.user'nin isteğini doğrulamaktır. Bunu şu anda IronRouter.route() bağlamında yapıyorum. İstek, başlıkta geçerli bir kullanıcı kimliği ve auth jetonu ile yapılmalıdır. Ben Router.route() içinden bu işlevi çağırmak, bu daha sonra this.user bana erişim sağlar:

### 
    Verify the request is being made by an actively logged in user 
    @context: IronRouter.Router.route() 
### 
authenticate = -> 
    # Get the auth info from header 
    userId = this.request.headers['x-user-id'] 
    loginToken = this.request.headers['x-auth-token'] 

    # Get the user from the database 
    if userId and loginToken 
    user = Meteor.users.findOne {'_id': userId, 'services.resume.loginTokens.token': loginToken} 

    # Return an error if the login token does not match any belonging to the user 
    if not user 
    respond.call this, {success: false, message: "You must be logged in to do this."}, 401 

    # Attach the user to the context so they can be accessed at this.user within route 
    this.user = user 

    ### 
    Respond to an HTTP request 
    @context: IronRouter.Router.route() 
    ### 
    respond = (body, statusCode=200, headers={'Content-Type':'text/json'}) -> 
    this.response.writeHead statusCode, headers 
    this.response.write(JSON.stringify(body)) 
    this.response.end() 

Bu kod ağır Reststop ve RestStop2 esinlenmiş. Meteor 0.9.0+ REST API'lerini yazmak için bir meteor paketinin bir parçasıdır (Demir Router üzerine kurulu). Ben bu çalışma almak için çalışıyordu

https://github.com/krose72205/meteor-restivus