使用服务器路由和 onBeforeAction 时出现异常

Question

我在尝试添加 pdf 文件生成时看到了奇怪的行为。

以下代码在 if 语句中抛出： 都\routes.js

Router.onBeforeAction(function () {   if (!Meteor.user() || Meteor.loggingIn()) {
    this.redirect('welcome.view');   }   else {
    Meteor.call("userFileDirectory", function (error, result) {
      if (error)
        throw error;
      else
        console.log(result);
 });
    this.next();   } }, {   except: ['welcome.view'] });

错误：Meteor.userId 只能在方法调用中调用。采用 发布函数中的 this.userId。在 Object.Meteor.userId (packages/accounts-base/accounts_server.js:19:1) 在 Object.Meteor.user (packages/accounts-base/accounts_server.js:24:1) 在 [object 对象].Router.onBeforeAction.except (app/both/3-router/routes.js:10:15) 在 packages/iron:router/lib/router.js:277:1 at [object 对象]._.extend.withValue (packages/meteor/dynamics_nodejs.js:56:1) 在 [object Object].hookWithOptions (packages/iron:router/lib/router.js:276:1) 在 boundNext (packages/iron:middleware-stack/lib/middleware_stack.js:251:1) 在 runWithEnvironment (packages/meteor/dynamics_nodejs.js:108:1) 在 packages/meteor/dynamics_nodejs.js:121:1 at [object Object].dispatch (packages/iron:middleware-stack/lib/middleware_stack.js:275:1)

仅当我将此代码添加到文件中时，才会采用 /pdf 路由：

Router.route('/pdf', function() {
  var filePath = process.env.PWD + "/server/.files/users/test.pdf";
  console.log(filePath);
  var fs = Npm.require('fs');
  var data = fs.readFileSync(filePath);
  this.response.write(data);
  this.response.end();
}, {
  where: 'server'
});

上面的代码工作正常；当我取出 onBeforeAction 代码时，pdf 被渲染到屏幕上并且没有抛出异常。

反之亦然，如果我取出服务器路由，就没有路由会导致异常。

Answer 1

这是因为您使用的路由是服务器端路由。 Meteor 用来验证用户的技术是通过 DDP 协议，通过 websockets 完成的。

当您的浏览器向服务器发出GET/POST 请求时，它没有任何关于用户身份验证状态的信息。

您在Route.onBeforeAction 中使用了Meteor.user()，但它无权访问此信息。

解决方案是找到一种替代方法来验证用户身份。一种这样的方法是使用 cookie。

这是 Meteor 身份验证系统的已知问题，请参阅：https://github.com/EventedMind/iron-router/issues/649

Answer 2

比 cookie 更好的方法可能是存储 userId 和一些 sessionId 的 Meteor 命名集合：

您可以在调用服务器之前将当前的 userId 存储在客户端：

var sessionId = Random.id(); 
col = new Mongo.Collection('session');
col.insert({
  sessionId: sid,
  userId: Meteor.userId(),
  issued: new Date()
});

然后通过GET/POST请求将sessionId传递给服务器，并在服务器上读取：

var sid = this.request.query.sid;
var user = col.findOne({sessionId: sid}); // returns an object

使用单独的参数比使用 userId 本身要好，因为您可以在一段时间后或在服务器调用后立即撤销此 sessionId。

需要适当的allow/deny 权限才能防止任何人更新集合。另外，请注意您不能信任客户端的new Date()。