如何向Meteor应用程序添加2级用户身份验证

Question

对于我正在编写的Meteor应用程序，我希望具有两个级别的用户身份验证。 在第一层，用户将使用用户名和密码（在属于该组的许多人之间共享）登录到组。 在第二级，用户将使用其电子邮件和密码登录到该组内的自己的个人帐户。

我已经开发了一个系统来吸引用户（使用电子邮件/密码）登录其个人帐户，但是对于如何添加功能（每个用户都属于一个特定的组）感到困惑。

一个类似的例子是类似于松弛的登录系统。 使用组名登录的地方，然后登录到您的个人资料。 如果通过身份验证（即您的凭据说您的电子邮件/密码正确+您属于该组），则可以开始使用该应用程序。

我觉得该解决方案非常简单，我尝试使用accounts-ui元素{{> loginButtons}}但它仅在第二级上起作用（只能将用户登录到其个人资料中，而不能让用户登录到不同的组中）

我认为我的问题可能是我在插入所述元素的地方，或者可能是流星不允许您使用多个用户身份验证实例。

我正在寻找有关我的问题的澄清，任何帮助将不胜感激！

Answer 1

就像有人已经建议的那样，alanning：Roles是管理用户权限的最佳方法。 组权限只是查看用户角色的另一种方法。

一些抄袭者的粘贴代码

if Roles.userIsInRole(userId, [
    'llama'
    'admin'
  ], Roles.GLOBAL_GROUP)
  // Do something with privileges 
else
  // No privileges

仅向具有管理员角色的用户安全发布：

if (Roles.userIsInRole(this.userId, ['admin'], Roles.GLOBAL_GROUP)) {
    return SomeCollection.find({}); // Publish all fields
} else {
    return SomeCollection.find({}, {fields: { // Only return public fields
        'name': true 
      }
    }
}

将角色集合本身的发布限制为仅具有管理员角色的用户：

Meteor.publish("roles", function() {
    if (Roles.userIsInRole(this.userId, 'admin', Roles.GLOBAL_GROUP)) {
        return Meteor.roles.find({});
    } else {
        this.ready();
    }
});

将用户添加到角色/从角色删除：

Meteor.methods({
// add user to role. Roles can be an array
  addRoleToUser: function(userId, roles) {
    if(Roles.userIsInRole(this.userId, 'admin', Roles.GLOBAL_GROUP)) {
      Roles.addUsersToRoles(this.userId, roles, Roles.GLOBAL_GROUP);
  },

// Remove user from a role: 
  removeRoleFromUser: function(userId, roles) {
    if(Roles.userIsInRole(this.userId, 'admin', Roles.GLOBAL_GROUP)) {
      Roles.removeUsersFromRoles(userId, roles, Roles.GLOBAL_GROUP);
    }
  }
}