Iron Route - 服务器端，从 onBeforeAction() 访问 this.params

Question

我需要从我的流星应用程序中提供一些 REST API 端点。
端点必须在服务器端可访问，因此我使用 Iron 路由器进行服务器端路由。
一切正常，但现在我需要访问this.params 进行权限检查。

我目前的路线：

Router.route('myServerRoute', {
    where: "server",
    path: '/api/v1/doit/:partner',
    onBeforeAction: function(req, res, next) {
        API.beforeAction(req, res, next, ['admin','API']);
    }
})

API.beforeAction 是我用来验证用户令牌的函数（此令牌位于其中一个标头中）
此函数检查令牌是否有效以及该用户是否具有第 4 个参数中的角色之一。

:partner 是使用 API 的合作伙伴的名称。

假设:partner 是'store1' (/api/v1/doit/store1)
我想验证只有具有store1 角色的用户 才能访问/api/v1/doit/store1 URL
所以我想将:partner参数的值传递给API.beforeAction函数

在onBeforeAction 函数上，我无权访问 this.params（它是空的）
有些人建议使用Router.current()访问参数
但这是一个客户端调用，它在服务器端不可用。

我可以使用req.url，解析它并获取合作伙伴名称。但是当我知道 Iron Route 已经解析了这个 URL 时，我不喜欢自己进行解析

对如何获取onBeforeAction 中的 URL 参数有什么建议吗？

Answer 1

您无需在 onBeforeAction 中进行权限检查。我用 Iron Router 实现了我的 API。 在下面的示例中，我使用 API 密钥处理获取请求并返回信息或错误代码。

Router.route('/api/thing/:apikey', { where: 'server' })
.get(function getThing () {
    if (typeof this.params.apikey === 'undefined' || this.params.apikey.length != 16 || !Userprofile.findOne({ apiKey: this.params.apikey })) {
        this.response.statusCode = 403;
        return this.response.end('Not authorized');
    }
    const things = Thing.find({ owner: Userprofile.findOne({ apiKey: this.params.apikey }).owner }).fetch();
    if (things.length > 0) {
        this.response.statusCode = 200;
        return this.response.end(JSON.stringify(things));
    } else {
        this.response.statusCode = 200;
        return this.response.end('No things found');
    }
});