Meteor js .allow list没有显示

时间:2013-05-06 16:09:19

标签: javascript node.js web-applications meteor

我正在尝试在我正在构建的应用程序中实现meteor的.allow部分。在介绍它之前,列表显示用户输入的注释,现在注释只会闪烁一秒然后消失。但评论仍然被添加到集合中。 谁能告诉我我做错了什么,我对此很新。

主js文件:

if (Meteor.isClient) {

  Meteor.startup(function () {
    Meteor.subscribe("ques");
  });

  Template.compose.events({
    'submit form': function (event) {
      var $body = $('#que-body');
      var $score = 1;
      event.preventDefault();

  Questions.insert({
    body: $body.val(),
    score: $score,
    created_at: Date()
  });

  $body.val('');
  }
 });

  Template.question.selected = function () {
    return Session.equals("selected_question", this._id) ? "selected" : '';
  };

  Template.question.events({
    'click': function () {
      Session.set("selected_question", this._id);
    }

  });

  Template.question.que = function(){
    return Questions.findOne(Session.get("selected"));
  };

    // Deals with up-vote, down-vote, remove buttons
  Template.list.events({
    'click .icon-thumbs-up': function(event) {
      Questions.update(Session.get("selected_question"), {$inc: {score: 1}});
    },
    'click .icon-thumbs-down': function(event) {
      Questions.update(Session.get("selected_question"), {$inc: {score: -1}});
    },
    'click .icon-remove': function(event) {
      Questions.remove(Session.get("selected_question"));
    }
  });


  Template.list.questions = Questions.find({}, {sort: {score: -1, created_at: -1}});
}

if (Meteor.isServer) {
  Meteor.startup(function () {
    Meteor.publish("ques", function(){
        return Questions.find({}, {
            fields:{ }
        })
    });
  });
}

model.js文件:

Questions = new Meteor.Collection("questions");

Questions.allow({

    insert: function(userId, que){
        return userId && que.owner === userId;
    },

    update: function(id, ques, fields, modifier){
    return true;
    },

    remove: function(id, que){
        return id && que.owner === id;
    }
});

1 个答案:

答案 0 :(得分:1)

你的意思是问题(你说评论?):你的Meteor.allow规则基本上是question.owner是当前登录用户的_id。插入问题时需要插入owner。这是唯一的方法(que.owner === userId将返回true):

Questions.insert({
    owner: Meteor.userId(),
    body: $body.val(),
    score: $score,
    created_at: Date()
});

确保您确保只有登录用户才有机会插入问题。通过隐藏按钮或在插入所有内容之前进行检查:

if(!Meteor.userId()) {
    alert("You need to be logged in to post a question");
    return;
}