我可以防止客戶端使用Meteor設置Mongodb $嗎？

Question

我需要幫助，不允許訪問者在流星應用程序的瀏覽器控制檯中增加他們的分數。

Meteor.users.update（{_。ID：Meteor.userId（）}，{$組：

目前 「黑客」 可以通過在控制檯輸入此增加他的場均得分{「profile.score 「：1000000}}）

Answer 1

您是否刪除了'不安全'和'autopublish'軟件包。請參閱https://www.meteor.com/tutorials/blaze/security-with-methods

Answer 2

刪除'不安全'和'autopublish'軟件包，Khai說。 並添加

Meteor.users.allow({ 
    update:function(){ 
     return false; 
    } 
}) 

在服務器端

Answer 3

@Vasil Nedyalkov的回答可能是正確的考慮，但我會做到這一點，而不是：

Meteor.users.deny({ 
    insert() { return true; }, 
    update() { return true; }, 
    remove() { return true; }, 
}); 

以及消除insecure和autopublish他說的那樣。

這是一個很好的解釋： https://guide.meteor.com/security.html#allow-deny