无法使用“角色”包向带有流星的用户添加角色

Question

我正在尝试使用 Atmosphere 上可用的“角色”包，但我无法让它与 Accounts.onCreateUser() 一起使用，我可以在 github 上获取示例。注册用户的时候，想给他们加一个角色，当我测试角色是否被分配的时候，是不接的。

这是我的代码

/server/users.js

Accounts.onCreateUser(function(options, user){
  var role = ['admin'];
  Roles.addUsersToRoles(user, role);
  return user;
});

/client/page.js

Template.hello.events({
  'click input': function () {
    var loggedInUser = Meteor.user();
    if (Roles.userIsInRole(loggedInUser, ['admin'])) {
      console.log("Hi Admin!");
    }else{
      console.log("Please Log In");
    }
  }
});

Answer 1

如果您查看 Roles 包中使用的代码，您会发现它们使用您传入的用户/用户 ID 对用户的集合执行查询（here，从 ~623 行开始）：

try {
  if (Meteor.isClient) {
    // On client, iterate over each user to fulfill Meteor's
    // 'one update per ID' policy
    _.each(users, function (user) {
      Meteor.users.update({_id: user}, update)
    })
  } else {
    // On the server we can use MongoDB's $in operator for
    // better performance
    Meteor.users.update(
      {_id: {$in: users}},
      update,
      {multi: true})
  }
}

由于onCreateUser在用户对象插入集合之前被调用（docs：返回的文档直接插入到Meteor.users集合中），Roles找不到它当它执行查询时。

为了解决这个问题，您必须等到用户被插入到集合中。如果您查看Roles 包，他们的所有示例都显示了这一点。像here，（第二个例子，添加了cmets），还有很多其他的：

// insert user and retrieve the id
id = Accounts.createUser({
  email: user.email,
  password: "apple1",
  profile: { name: user.name }
});

// now we can verify that the user was inserted and add permissions
if (user.roles.length > 0) {
  Roles.addUsersToRoles(id, user.roles);
}

希望对您的问题有所启发。所以基本上只是插入用户，然后添加权限。

Answer 2

我不明白如何将 Roles.addUsersToRoles 与创建用户时调用的 onCreateUser 函数集成。正如您所发现的，当您在 OnCreateUser 中调用它时，它不起作用。但是在用户创建循环中调用 addUsersToRoles 的示例似乎不适用于新用户创建帐户的正常用例。

相反，我只是这样做：

Accounts.onCreateUser(function(options, user){
  var role = ['admin'];
  user.roles = role
  return user;
});

Answer 3

要在accounts 包插入用户文档后向其添加内容，请尝试此模式。请注意，您必须meteor add random 才能生成userId，在这种情况下这样做是安全的。

Accounts.onCreateUser(function (options, user) {
    // Semantics for adding things to users after the user document has been inserted
    var userId = user._id = Random.id();
    var handle = Meteor.users.find({_id: userId}, {fields: {_id: 1}}).observe({
        added: function () {
            Roles.addUsersToRoles(userId, ['admin']);
            handle.stop();
            handle = null;
        }
    });

    // In case the document is never inserted
    Meteor.setTimeout(function() {
        if (handle) {
            handle.stop();
        }
    }, 30000);

    return user;
});

Answer 4

接受的答案迫使您为流星通过帐户-ui/密码给出的登录逻辑编写样板代码。 其他答案对底层实现进行了假设，超时解决方案引入了竞争条件。

为什么不这样做：

Accounts.onCreateUser(function(options, user) {

    ...

    Meteor.setTimeout(function () {
        Roles.addUsersToRoles(user._id, roles, group);
    },0);
    ...
  
});

您有效地添加角色在之后触发 onCreateUser 调用并使用 alanning 的 api 添加到角色。 （使用流星 1.0 测试，角色 1.2.13）

Answer 5

我不想重写 Meteor 的帐户包给出的逻辑，自己设置 ID，或者使用 setTimeout。

相反，我有 Tracker 代码监视 Meteor.user() 调用，如果登录则返回用户，如果未登录则返回 null。

因此，实际上，一旦用户登录，此代码将检查他们是否已被分配角色以及是否尚未添加角色。

我确实必须使用 Meteor 方法，因为我不希望角色与客户端混淆，但您可以更改它。

/* client */
Tracker.autorun(function () {
  var user = Meteor.user();
  if (user && !Roles.getRolesForUser(user).length) {
    Meteor.call('addUserRole', user);
  }
});

/* server */
Meteor.methods({
  addUserRole: function (user) {
    Roles.addUsersToRoles(user, user.profile.edmodo.type);
  },
});

Answer 6

我发现这样做很简单。

我将角色作为数组传递，所以我使用了 [role]

在客户端，当用户注册时：

var role = $(event.target).find('#role').val();

/*
 * Add account - Client-Side
 */
Accounts.createUser(account, (error) => {
  if (error) {
    console.log(error);
  } else {
    // server-side call to add the user to the role
    // notice Meteor.userId() and [role]
    Meteor.call('assignUserToRole', Meteor.userId(), [role]);

    // everything went well, redirect to home
    FlowRouter.go('home');
  }
});

在我们的流星方法中（我正在使用 lodash intersect 方法来验证我希望用户选择的角色）

  Meteor.methods({
    // when a account is created make sure we limit the roles
    assignUserToRole: (userId, roles) => {
      check(userId, String);
      check(roles, Array);

      var allowedRoles = ['student', 'parent', 'teacher'];
      if (_.intersection(allowedRoles, roles).length > 0) {
        Roles.addUsersToRoles(userId, roles, 'user');
      } else {
        Roles.addUsersToRoles(userId, ['student'], 'user');
      }
    }
  });

Answer 7

这里的问题实际上归结为寻找 post 创建用户挂钩（onCreateUser 不是）。

原来，这样的东西是存在的！它被称为postSignUpHook。

https://github.com/meteor-useraccounts/core/blob/master/Guide.md#options

我从这个 SO 答案中找到了这个：

https://stackoverflow.com/a/34114000/3221576

这是向使用样板 UserAccounts 包创建的用户添加角色的首选方法（即，如果您不使用 Accounts.createUser 滚动自己的角色）。

更新

最终我根据这条评论使用了 matb33:collection-hooks：

https://github.com/alanning/meteor-roles/issues/35#issuecomment-198979601

只需将该代码粘贴到您的 Meteor.startup 中，事情就会按预期工作。