在 Meteor 中更新用户帐户客户端时访问被拒绝 [403]

Question

我正在阅读 Meteor here 和用户帐户包 here 的文档，但找不到答案。我已成功添加 useraccounts 包并创建了一些用户，但现在我想将一些数据添加到给定用户的集合中的记录中。

例如，在创建帐户和登录之后。我希望用户能够在他们的记录中添加/编辑一些字段（简短的传记等），但每当执行Meteor.users.update(..) 时，我都会收到 403 错误。

我的登录配置文件可以在here找到。

导致错误的代码：

Template.editProfile.events({
    'submit form': function(e) {
        e.preventDefault();

        var profileInfo = {
            displayName: $(e.target).find('[name=displayName]').val(),
            tagLine: $(e.target).find('[name=tagLine]').val(),
            aboutMe: $(e.target).find('[name=aboutMe]').val()
        };

        Meteor.users.update(
            { _id: Meteor.userId()},
            { $set: profileInfo},
            function (err) {
                if(err) {
                    console.log('there was an error submitting editProfile data');
                    console.log(err);
                } else {
                    Router.go('profile');
                }
            }
        );
    }
});

执行控制台日志显示Meteor.userId() 正确返回，所以我不确定问题出在哪里。我假设这是允许/拒绝的问题，但我什至不知道从哪里开始进行故障排除。

确切的错误是：

错误：403

errorType: "Meteor.Error"

消息：“访问被拒绝 [403]”

原因：“访问被拒绝”

Answer 1

通过删除insecure 包，默认情况下将拒绝客户端写入访问。 如果要允许客户端直接写入集合，则需要定义规则。

例如：

Meteor.users.allow({
    update: ownsDocument
});

ownsDocument = function (userId, doc) {
    return doc && doc.userId === userId;
};

ownsDocument() 函数检查指定的userId 是否拥有该文档。除了update回调，还可以设置insert和remove的规则。

了解更多关于Meteor's collection.allow(options) 的信息，访问demo app 或clone the repository。