meteor - 是否可以将您当前的用户 ID 传递给远程 DDP 服务器的“this.userId”？

Question

我有两个使用相同数据库的流星应用程序，一个是移动应用程序（主要），另一个是桌面应用程序。

从桌面应用程序中，我想调用远程移动方法来创建列表，这样我就不必重复代码'Listing.create'。

我假设Meteor.userId在调用远程移动方法时会转移我在桌面应用程序上的登录信息，但这不是真的，因为它是未定义的。

我也有 Oauth 和电子邮件身份验证，并且似乎没有一种简单的方法可以使用 OAuth 登录（通过调用“登录”登录非常适合密码）。

调用远程方法的最佳方法是什么，因为它在没有登录的情况下失败？我想我可以将 userId 作为字符串传递，但这会打开该方法以进行黑客攻击

Mobile server, m.foo.com, MONGO_URL bar.com

Meteor.methods({

  'Listing.create': function(){

    if (!this.userId) throw new Meteor.Error(503, 'No user account');

    ...

    db.listings.insert(...);
  }

})

// on client
Meteor.userId() // 1234

Desktop server, foo.com, MONGO_URL bar.com

MobileDDP = DDP.connect('http://m.foo.com')

MobileDDP.call('Listing.create', function(err, res) {
  console.log(err, res)
});

Answer 1

是的。该方法与此答案相同：Authenticating with Meteor via DDP (and SRP?)

唯一的区别是不是使用ddp-tools你使用Meteor.call("login"..，而是将参数与登录类型相匹配。

如果登录是 Facebook 或其他 OAuth 登录，则必须使用 aloginToken而不是普通的用户名和密码。