Wtrącenie meteoru Mongo nie powiodło się - odmowa dostępu

Question

Pierwsza wstawka działa dobrze, ale druga daje "Wstaw niepowodzenie: 403 - Odmowa dostępu" w konsoli. Automatycznie subskrybuj jest włączony, a ja jestem w gałęzi auth. Jak skonfigurować mój kod, aby mieć serwer MongoDB, do którego klienci mogą pisać?

People = new Meteor.Collection('people'); 

if (Meteor.is_server) { 
People.insert({name: 'Bob'}); 
} 
if (Meteor.is_client) { 
People.insert({name: 'Bob'}); 
} 

Answer 1

Ponieważ pracujemy z autoryzacją, należy zezwolić lub zabronić klientom staramy się robić wkładki, aktualizacje, usuwa i pobiera. Aby rozwiązać ten konkretny problem, należy dodać metodę Collection.allow(), aby umożliwić działanie wkładki klienta.

if(Meteor.is_server) { 

    People.allow({ 
    'insert': function (userId,doc) { 
     /* user and doc checks , 
     return true to allow insert */ 
     return true; 
    } 
    }); 

} 

Answer 2

Użyj metody allow() w grupach kolekcji. Ta metoda umożliwia przypisanie dostępu do CRUD.

function adminUser(userId) { 
    var adminUser = Meteor.users.findOne({username:"admin"}); 
    return (userId && adminUser && userId === adminUser._id); 
} 
Lugares.allow({ 
    insert: function(userId, lugar){ 
    return adminUser(userId); 
    }, 
    update: function(userId, lugares, fields, modifier){ 
    return adminUser(userId); 
    }, 
    remove: function (userId, docs){ 
    return adminUser(userId); 
    } 
}); 

Answer 3

Napotkałem ten błąd po usunąłem niezabezpieczone pakiet z mojego projektu.

meteor remove insecure 

Po naprawieniu mojego problemu.

Posts = new Meteor.Collection('posts'); 

Posts.allow({ 
    insert: function(userId, doc) { 
    // only allow posting if you are logged in 
    return !! userId; 
    } 
}); 

Answer 4

Jeśli tylko testowania projektu, takie jak prosty samouczek todos, można go rozwiązać z dodawaniem pakietu niezabezpieczone

meteor add insecure