【发布时间】:2015-04-18 19:38:07
【问题描述】:
我有这些架构:
var Store = mongoose.model('Store', new Schema({
name: String
}));
var Client = mongoose.model('Cllient', new Schema({
name: String,
store: { type: Schema.ObjectId, ref: 'Store' }
}));
var Order = mongoose.model('Order', new Schema({
number: String,
client: { type: Schema.ObjectId, ref: 'Client' }
}));
我正在尝试编写返回订单详细信息的 API 的 Url 处理程序,如下所示:
app.get('/api/store/:storeId/order/:orderId', function (...));
我在 Url 中传递商店 ID 以快速检查登录的用户是否具有商店的权限。如果不是,则返回 403 状态。也就是说,我认为这个 storeId 和 orderId 是足够的数据来获取订单,所以我试图对嵌套文档进行查询,但它不起作用。
Order.findOne(
{ 'client.store': req.params.storeId, _id: req.params.orderId },
function (err, order) { ... });
但订单对象为空;
即使我执行查找,它也会返回一个空数组:
Order.find(
{ 'client.store': req.params.storeId },
function (err, results) { ... });
我知道我也可以将cliendId传递给Url并先检查客户端是否属于商店,然后从客户端检索订单,但我认为客户端部分是多余的,你不觉得吗?我应该能够通过仅使用这两个字段以安全的方式获得订单。
我在这里做错了什么?
【问题讨论】:
-
您需要将
populate引用的store对象放在order对象内。 - 你可以在这里看到例子 - mongoosejs.com/docs/populate.html
标签: node.js express mongoose mean-stack