根据 Meteor 中的用户角色过滤订阅

Question

我正在使用meteor-roles 包向应用程序添加角色功能。现在我正在尝试根据具有查看该产品类别的角色的用户过滤产品订阅。

我以为我可以使用mongo $where in meteor，但我只能将 $where 函数指定为无法访问角色包的序列化字符串。

将用户添加到角色以查看特定类别的示例。

Roles.addUsersToRoles(userIdA, 'view-product-category', 'product-category-a');

当前代码不起作用。当函数在 mongo 引擎中反序列化时，userId 不存在。

Meteor.publish('products', function () {
  let userId = this.userId;

  let query = {
    $where: function () {
      return Roles.userIsInRole(userId, 'view-product-category', `product-catogory-${this.category}`);
    }.toString();
  };

  return Products.find(query);
});

如何根据值不同的集合过滤集合，我在这里尝试做什么？

目前的方向是自己序列化函数并将所需的值放在那里。我想知道是否有更通用和更强大的方法来对订阅进行这种 acl 访问过滤。

Answer 1

$where 没有索引并且速度很慢。我相信您要做的是过滤具有类别键的产品。用户拥有多个角色，允许他们查看各种类别。

您希望将查询设置为：

Products.find({category: {$in: userCategories}});

幸运的是，roles api 有一个getRolesForUser 函数，可以为您获取所有用户的角色。

这样做：

const myRoles = getRolesForUser(Meteor.userId());
const userCategories = f(myRoles); // whatever you need to do to format these roles as categories
Products.find({category: {$in: userCategories}});

我不清楚你的角色组是如何参与其中的，因此是伪答案。但基本上你希望userCategories 成为用户有权访问的类别名称的array。只要category 字段被索引，这个查询就会很快。