javascript - Meteor:将数据输入到新集合

Question

我尝试将一些元素插入到集合中。这是我第一次尝试使用 Meteor/MongoDB。所以我不明白，我做错了什么。当我尝试保存新标题时，出现错误

"Access denied. No allow validators set on restricted collection for method 'insert'. [403]"

模板:

<template name="casuistry">
    <div class="create">
        <form>
            <input type="text" name="title" placeholder="Title">
            <button>Add</button>
        </form>
    </div>
</template>

collections.es6.js

Casuistry = new Mongo.Collection('casuistry')
Casuistry.attachSchema(new SimpleSchema({
  title: {type: String},
  caseNumber: {type: Number, defaultValue: 0},
  htmlContent: {type: String, defaultValue: '[]'},
}))

casuistry.es6.js

Template.casuistry.events({
  'submit .create form' (e, t) {
    var title = t.val('title')
    Casuistry.insert({title}, (err, _id) => {
      if (err) {
        console.log(err)
        return
      }
      t.val('title', '')
      Router.go('casuistry', {_id})
    })
    return false
  }
})

Answer 1

您正在尝试从客户端插入集合。没有 insecure包你必须首先定义什么是允许的，什么是不允许的服务器端 - 以确保用户不只是插入/删除/更新他们想要的任何东西。

您可以使用 allow/deny或使用 methods (强烈推荐!)。我不会深入探讨方法与允许/拒绝，there are good blog posts available on this topic ，但总的来说:允许/拒绝很难正确处理，您只是在方法中拥有更多控制权。

需要注意的是，您还可以通过将 null 传递给构造函数来定义客户端集合:

var clientCollection = new Mongo.Collection(null);

在这种情况下，您将完全按照以前的方式使用集合 - 因为它只是客户端集合，所以没有理由担心有人篡改您的“真实”数据。