流星：什么代码在客户端和服务器端？

Question

我只是不知道我应该在服务器端放置什么，而在客户机端放置什么。 我了解这些模板位于客户端。 但是javascript代码呢？ 您能举一个在服务器端运行代码的例子吗？

Answer 1

您可以在服务器端代码中编写所有业务逻辑和复杂的数据库操作。 通常，您不想向客户提供的代码。

例如。

方法调用

# client-side
Template.post.events({
  "click #add-post": function(e) {
    var post, post_object;
    post = $("#post-message").val().trim();
    post_object = {
      user_id: Meteor.userId(),
      post: post
    };
    Meteor.call("create_post", post_object,(function(error, response) {
      if(error){
        ..do something           
      }else{
        .. do something else        
      });
    );       
  }
});

# server-side
Meteor.methods({
  create_post: function(post_object) {
    return Posts.insert(post_object);
  }
});

发布/订阅

# common
Posts = new Mongo.Collection("posts");

# client-side
Meteor.subscribe("posts");

# server-side
Meteor.publish("posts", function(limit) {
  return Posts.find({
    user_id: this.userId
  });
});

HTML，CSS和模板管理器应进入客户端代码。 流星方法和发布者应进入服务器端代码。 在官方文档中阅读有关构建应用程序和数据安全性的更多信息。

Answer 2

这是一个集合的示例：声明，发布和订阅它。

服务器和客户端（除private ， client或server以外的任何目录，也不要使用public ），声明集合：

Rocks = new Meteor.Collection('rocks');

服务器端（ server目录或在Meteor.isServer条件下），发布集合：

Meteor.publish('allRocks', function()
{
    return Rocks.find();
}

在客户端（ client目录或在Meteor.isClient条件下），订阅发布：

Meteor.subscribe('allRocks');

您可以在文档或此博客（发现流星）中找到很多示例。

编辑：根据OP的问题，为了更精确...默认情况下，所有代码都是共享的（由服务器和客户端执行）。 但是， server和private目录中的文件将永远不会发送到客户端。

Answer 3

1. 如果创建一个名为client的目录，该目录仅用于client。

2. 如果创建一个名为server的目录，而该目录仅用于server。

3. 您编写的所有其他内容都将同时发送给客户端和服务器。 （即使您使用Meteor.isServer检查）

您可以在此处阅读有关目录结构的更多信息。

Answer 4

您使用Meteor.isClient和Meteor.isServer在适当的位置加载代码。

使用文件夹：

• 服务器-去服务器吧！
• 客户-去客户吧！
• 两者-共享代码

放置在客户端或服务器外部的所有内容均在两个位置加载。

创建Meteor程序包时，您必须手动添加文件并指定应将文件加载到的位置，例如：

api.add_files(['my-packages.js', 'another-file.js'], 'client');
api.add_files(['server/methods.js'], 'server');

在此示例中，您总有一个server文件夹， 但这并不意味着在程序包方案中将其放置在服务器中。

您已经在客户端和服务器上运行了一些代码，但是某些功能可能仅在服务器或客户端上存在。

例：

ImageManager = {
  uploadImageToAmazonS3 : function(){
    if(Meteor.isServer){
      //your code goes here
      //YOU DON'T WANT TO SEND YOUR AMAZON PRIVATE KEY TO THE CLIENT
      //BAD THINGS CAN HAPPEN LIKE A HUGE BILL

      var amazonCredentials = Config.amazon.secretKey;
    }
    else{
      throw new Error("You can't call this on the client.");
    }
  }
}

在这种情况下，您可以添加客户端可以执行的功能：resizeImage，cropImage等，服务器也可以执行此操作，这是共享代码。 毫无疑问，向客户端发送私有API KEY，但是服务器和客户端将共享此文件。

文档： http : //docs.meteor.com/#/basic/Meteor-isServer

根据文档，这不会阻止代码发送给客户端，它只会运行。

通过这种方法，攻击者可以知道服务器上的工作方式，并可以根据您发送给攻击者的代码尝试攻击向量。

最好的选择是仅在服务器上扩展ImageManager。 在客户端上甚至不应该存在该功能，或者您可以简单地添加一个引发错误的功能：“不可用”。