meteor - 在 Meteor.js 中，我应该在哪里放置允许和拒绝规则？

Question

正如标题所说，我应该把允许和拒绝规则放在哪里？它们是否应该在根文件夹中并在客户端和服务器之间共享，就像它们在“party”示例应用程序中所做的那样？

我在考虑安全性，如果发送给它，客户端将无法编辑规则吗？或者服务器总是有正确的代码，这样，如果客户端改变规则就不会有问题？

这是如何运作的？

Answer 1

规则可以在服务器和客户端上。一项要求是您必须将它们放在服务器上(在 /server 中)。它在客户端是可选的。

如果他们在客户端，它可以加快速度以快速检查是否可以更改某些内容。如果你只把它放在服务器上，它可以进行完整的往返来检查是否可以插入/更新/删除某些东西。就像对允许/拒绝规则进行延迟补偿一样

如果你把它放在 / (根目录)它将检查客户端和服务器。所以你可以检查它是否会立即插入客户端，如果它在客户端被改变，服务器端也可以检查。这样还是安全的。所以这就是缔约方示例的方式。