meteor - 允许更新特定集合属性

Question

我正在尝试向集合添加“评级”属性，并希望使任何用户(不仅仅是所有者)能够向集合中设置的评级添加评级。我的问题是我设置了允许/拒绝规则，以便只有所有者才能对他们拥有的集合执行更新。有没有办法允许任何用户仅在更新特定属性(“评级”集)时才更新集合，并在他们尝试更新任何其他属性时拒绝他们更新访问权限。

我在服务器上的允许/拒绝规则如下...

Playlists.allow({
  insert: function(userId, doc) {
    return (userId && doc.owner === userId);
  },
  update: function (userId, docs, fields, modifier) {
    return _.all(docs, function(doc) {
      return doc.owner === userId;
    });
  },
  remove: function (userId, docs) {
    return _.all(docs, function(doc) {
      return doc.owner === userId;
    });
  }
});

Playlists.deny({
  update: function (userId, docs, fields, modifier) {
    return _.contains(fields, 'owner');
  },
  remove: function (userId, docs) {
    return _.any(docs, function (doc) {
      return doc.locked;
    });
  },
  fetch: ['locked']
});

Answer 1

在 Playlists.deny.update ，您可以更改逻辑，以便它首先检查是否有人试图修改 ratings 属性(例如使用 $addToSet )和 return false如果是这样的话。所以你最终会得到这样的代码:

 Playlists.deny({
    update: function(userId, docs, fields, modifier) {
      if (fields.ratings && modifier["$addToSet"] && modifier["$addToSet"].ratings) {
        return false; // don't deny this
      }
      else {
        return _.contains(fields, 'owner');
      }
    }
  });