如何只允許一個用戶註冊Stormpath

Question

上下文：我從來沒有和Stormpath一起工作過，想要完全學習如何做某些事情。爲了練習，我創建了自己的投資組合，包括CMS。

我的問題是，如何限制使用Google API的少數特定電子郵件帳戶的註冊（只有我應該能夠添加和刪除我自己的投資組合中的內容）。

E.g.只允許example1@gmail.com和example2@gmail.com註冊。

我可以手動做，但我不想這樣做。步驟我想跟着是：

1. 指定電子郵件
2. 用戶試圖訪問CMS
3. 提示用戶登錄或註冊
4. 只有當用戶在指定的郵件列表，用戶可以使用Google的API進行註冊。

我明白這是一個非常普遍的問題，涉及到幾個領域：Google的API，Stormpath，更不用說Express和Node了，但也許有人解決了這個問題，我可以看到一些代碼。謝謝。

Answer 1

我是快遞stormpath庫的作者，我假設你正在使用。沒有什麼出的現成，這是否是的，所以我想指出，要做到這一點的最好辦法：

• 創建一個自定義的註冊路線，經過這裏的內置的東西它的模型：https://github.com/stormpath/stormpath-express/blob/master/lib/controllers.js#L143
• 在您的自定義註冊路由代碼中，添加一些代碼來檢查用戶提供的電子郵件地址是否是有效的代碼。
• 如果沒有，請拒絕他們的請求。

現在，在現實世界中，你可能不想做這種事情（這是很多額外的工作，並沒有多少買你）。您可能想要做的是：完全禁用您的網站上的帳戶註冊。這樣，只有您可以使用https://stormpath.com上的Stormpath儀表板創建帳戶，但登錄仍然可以在您的站點上運行，以便您可以登錄。

這是否合理？

所以基本上，就是我的建議是，你說取消對您的現場報名：

app.use(stormpath.init(app, { 
    enableRegistration: false, // this will disable the registration page/functionality 
    // ... 
})); 

希望這有助於=）