Find centralized, trusted content and collaborate around the technologies you use most.
Teams
Q&A for work
Connect and share knowledge within a single location that is structured and easy to search.
我在我的流星项目中使用 minimongoid,我不知道在创建和验证之前是在服务器端还是客户端完成。有人知道吗 ?
从它的package.js文件看,两者都像!在 github 自述文件中也提到过。
package.js
因此,您可以在客户端和服务器之间共享模型文件。但是,我不确定如果您在客户端上插入模型并且它被黑客摆弄或者它将在服务器上自动验证的东西。
您可能还必须在服务器上验证它。执行此操作的最佳位置是您的收藏.allow方法。查看 minimongoid 的来源,没有任何相关内容,.allow因此.deny您需要使用这些在服务器上对其进行验证。
.allow
.deny