Meteor JS - 允许/拒绝规则

Question

在示例应用“派对”中，有一组用于收集派对的允许/拒绝规则。 insert 的规则如下所示：

Parties.allow({
  insert: function (userId, party) {
    return false; // no cowboy inserts -- use createParty method
  },...

同时方法 createParty 实现了 Party.insert({....})，它在某种程度上不受应用于 Party 集合的规则的影响。

.....
return Parties.insert({
      owner: this.userId,
      x: options.x,
      y: options.y,
      title: options.title,
      description: options.description,
      public: !! options.public,
      invited: [],
      rsvps: []
    });
.....

有人能解释一下为什么 createParty 方法不受规则影响吗？

谢谢。

Answer 1

createParty 在Meteor.methods 中，通过从客户端调用Meteor.call('createParties') 在服务器和客户端上运行。在客户端它不会插入任何数据，但在服务器上运行的方法会插入该方。

Meteors allow 和deny 规则直接控制来自客户端的内容，不申请任何运行在服务器端的内容。