Meteor.call（）方法-Meteor.js

Question

1. 何时仅将Meteor.call（）方法用于客户端或服务器端请求。 请指教
2. 在我的应用程序中，Meteor.users（）在控制台中显示所有用户。 如何禁用此功能。

Answer 1

1. 您应该在客户端使用Meteor.call（）来调用服务器端方法。 流星有关于方法的出色文档 。

2. 如果Meteor.users（）正在返回客户端的所有用户，则服务器正在发布所有用户文档。 安装后是否删除了流星自动发布软件包 （ meteor remove autopublish ）？

Answer 2

1. Meteor.call（）

Meteor.call()通常用于从客户端调用服务器端方法。 但是，您也可以在服务器端使用Meteor.call()来调用另一个服务器端函数，尽管不建议这样做。

因此，有两种使用Meteor.call()

• 客户端到服务器的呼叫（良好做法）
• 服务器到服务器的调用（不是很好的做法，但是可以）

这是流星文档在紧急情况下所说的：

可以使用Meteor.call从客户端和服务器调用此方法。 请注意，仅在需要从客户端调用某些代码的情况下，才应使用Method。 如果只想模块化仅要从服务器调用的代码，请使用常规的JavaScript函数，而不要使用Method。

2.出版物和订阅

为了确保您的数据安全，您需要删除autopublish和insecure程序包。 这将禁用集合的自动发布，也将不允许客户端对数据库的免费写访问。

现在，为了确保只发布所需集合中的大部分内容，您需要设置发布（或检查发布，如果已经设置）。

出版物：这就是从服务器到客户端的数据库集合。

它看起来像这样，在您项目的api或server文件夹中查找它：

Meteor.publish('allUsers', function() {
  if (!this.userId) {
    return this.ready();
  }
  return Meteor.users.find({});
});

请注意，在上面的示例中，我们在MongoDB调用中未提供任何过滤器参数，因此此发布将返回一个游标，其中包含数据库中的所有用户。

Meteor.publish('currentUser', function() {
  if (!this.userId) {
    return this.ready();
  }
  return Meteor.users.find({
    _id: this.userId
  });
});

现在，在此出版物中，我们提供了用户_id字段作为过滤器。 因此，这将返回仅将当前用户对象作为可用项目的Meteor.users()的游标。

订阅：要访问您的出版物，您需要相应地在客户端代码上调用订阅，如下所示：

Meteor.subscribe('currentUser');

确保您没有同时订阅allUsers因为多个订阅将提供两个订阅的并集。 这样一来，您的客户端mini-mongo中将具有currentUser + allUsers = allUsers 。 我们不想要那个。

检查上述内容后，可以在客户端代码（或控制台）中使用Meteor.users() ，发现它仅包含当前登录用户的用户数据。

有关出版物和订阅的更多详细信息，请参见官方文档。