Meteor.js - 模板權限

Question

這已經被問的形式類似here和here但它似乎很重要，這個框架下的快速發展，所以我要再次提高它：

假設你登陸頁面需要面對公共互聯網，您如何防止Meteor將所有經過身份驗證的用戶模板發送給未經身份驗證的客戶端？

示例用例：您有一些非常獨特的需要保密的分析/性能指標。您已經構建了模板以可視化每個模板。只需訪問登錄頁面，Meteor就會發送任何隨機模板，即使沒有人工填寫也會披露大量專有信息。

我已經看到了兩個建議：

1. 中斷聯繫到一個單獨的應用程序。這並沒有解決這個問題，假設管理員登錄面向公共互聯網，除非我失去了一些東西。
2. 將模板放入public文件夾或等效文件中並動態加載它們。這也沒有幫助，因爲文件名將從其他將發送到客戶端的模板中可見。

我能想到的唯一的事情就是模板字符串存儲在文件夾server，並有客戶端調用Meteor.method登錄後檢索和渲染它們。如果你希望它們像普通的客戶端模板一樣行事，你必須仔細研究內部API（例如，Meteor._def_template）。

有沒有更優雅的方式來做到這一點？

Answer 1

我在這裏問類似的問題： Segmented Meteor App(s) - loading only half the client or two apps sharing a database

似乎是一個共同的關注，我當然認爲它的東西，將來應該解決。

在那之前，我打算做一個小的「公共」應用程序，並與管理應用程序共享DB（可能是流星，可能是別的東西，這取決於尺寸/我的管理數據）

Answer 2

這2包嘗試解決這個問題：
https://atmospherejs.com/numtel/publicsources
https://atmospherejs.com/numtel/privatesources

它使用的鐵路由器插件加載所有的航線上的特定文件。

主要缺點我在這裏看到的是，你必須改變你的應用程序結構，作爲受保護的文件需要存儲在/公共或/私人文件夾。
另外你應該使用鐵路由器。