meteor - 将 Meteor.js 内置 Google 身份验证限制为域

Question

我想使用 Meteor.loginWithGoogle()用于对用户进行身份验证的工具，但有什么方法可以将其限制为特定的(Google Apps)域？

我可以在使用返回的电子邮件对用户进行身份验证后进行检查，但是有没有办法在登录阶段使用一些用于 Google 登录的参数来执行此操作？

Answer 1

我不认为它现在可能。
有一个拉请求来部分添加该功能:https://github.com/meteor/meteor/pull/1332
该拉取请求的问题似乎是它只修复了事物的客户端(即，它仅在用户登录时显示来自选定域的帐户)。
但它不添加任何服务器端检查。

我使用以下解决方法:
在服务器文件夹中的 .js 文件中，我有以下代码:

Accounts.validateNewUser(function (user) {
    if(user.services.google.email.match(/example\.org$/)) {
        return true;
    }
    throw new Meteor.Error(403, "You must sign in using a example.org account");
});

这可以防止为不同于 example.org 的域创建帐户。