登入形式

Question

使用流星useraccounts包上添加自定義字段，我想在signIn形式（命名爲token）添加自定義字段，使2FA身份驗證。

不幸在AccountTemplates.addField只工作與signUp形式，據我工作。

任何提示？

Answer 1

我設法實現答案是用不同的方法來改變模式，直接使用流星API：

1. 設置在用戶採集一個特殊的領域：tokenverified: false
2. 添加Meteor.onLogin（稱爲每次登錄或手動刷新頁面）和Meteor.onLogout回調將該字段設置爲假
3. 創建模板verify2FA處理令牌，並設置tokenverified: true
4. 創建一個鐵路路由器插件ensure2FA，它將檢查此令牌並重定向到verify2FA模板。

Answer 2

賬目包有一個Accounts.onLogin功能，您可以使用調用方法和更新用戶帳戶。

Accounts.onLogin(function(user) { 
    Meteor.call('setToken', user) 
}) 

然後

Meteor.methods({ 
    setToken: function(user) { 
    // Do some clever check 
    Meteor.users.update(/* Set your token */); 
    }, 
}); 

使用方法的好處是，你可以做一些服務器端的檢查，以確保您的令牌沒有被黑客攻擊。