在Meteor JS中使用Collcetions？

Question

我的要求是：

我需要通過（例如）管理員手動存儲關於某人的所有詳細信息。

• 哪個集合用法最適合以上需求意味着使用預定義集合帳戶或用戶定義集合？

• 我的疑問是：如果使用Accounts軟件包必須使用密碼，但我的要求不包含只有密碼的人的詳細信息。所以我可以使用帳戶來解決這個問題？

• 如果使用用戶定義集合，那麼如何爲此提供安全性？

我對這個問題一無所知。所以請建議我該怎麼做？

Answer 1

創建一個集合，稱爲類似於"people","customers","students"等（無論您的特定用例是否合理）。有你需要做的，以確保安全的幾個重要的事情：

• 使用內置的accounts-password包有你的用戶登錄到維護該列表。

• 刪除insecure和autopublish包。

• 有條件地將people集合的相關字段發佈給您的授權用戶。

• 設置允許並拒絕插入/更新/刪除人員文檔的規則。你的規則應該檢查用戶是否被授權。

• 請勿在數據庫中以明文形式存儲敏感信息，如密碼，信用卡號碼，社會安全號碼等。

• 使用SSL。

• 閱讀和觀看這兩個環節，其中艾米莉·斯塔克討論安全（特別是內容安全策略）流星：

  https://www.meteor.com/blog/2013/10/27/defense-in-depth-securing-meteor-apps-with-content-security-policy

  https://www.meteor.com/blog/2013/08/02/meteor-devshop-6-devshop-live-security-meteor-ui

• 記住，無論什麼框架/系統，你使用，沒有絕對的，100％的安全。您必須深入防禦才能實現儘可能最好的安全性。