流星：試圖添加自定義字段給用戶（），但它沒有成功

Question

我一直在試圖將這些自定義添加到配置文件下的流星用戶帳戶系統，但它不是成功。我有一個模式形式，這是彈出來做到這一點，下面是我的事件代碼。

Template.profile.events({ 
'submit #saveBasicProfile': function(event, template) { 
    console.log("CLICK"); 
    event.preventDefault(); 
    var fullnameVar = event.target.fullname.value; 
    var titleVar = event.target.title.value; 
    var about_youVar = event.target.about_you.value; 
    Meteor.users.update({_id:Meteor.user()._id}, 
      { $set: 
       [{ "profile.fullname" : fullnameVar }, 
       { "profile.title"  : titleVar }, 
       { "profile.about_you" : about_youVar } ] 
      }); 

    //Router.go('/profile'); 
} 

}）;

Answer 1

很可能你會得到「訪問被拒絕」，因爲客戶端不允許編輯用戶集合。您可以添加允許更新的規則，但由於可能存在安全漏洞，因此不提示。

您可以在模板中調用服務器方法，並在服務器上處理更新操作。

Answer 2

也許您嘗試更新的配置文件與要求的配置文件不同。因此，您可以爲用戶模型設置允許規則，使所有用戶都可以編輯配置文件字段。

類似的東西：

Users.allow({ 
// clients can modify the profile field of their own document, and 
// nothing else. 
update: function (userId, user, fields, modifier) { 
    // make sure it is our record 
    if (user._id == userId) 
     return true; 
    else 
     if(fields[0] === 'profile') 
      return true; 

    return false; 
} 
); 

但是，隨着檳榔說，這是一個安全漏洞，如果在生產中，你應該在服務器中創建一個方法，並從客戶端調用它。

Answer 3

執行更新的方法：

Template.profile.events({ 
    'submit #saveBasicProfile': function(event, template) { 
     event.preventDefault(); 
     Meteor.call('update_profile', 
      event.target.fullname.value, 
      event.target.title.value, 
      event.target.about_you.value, 
      function(err) { 
       if (err) alert(err); 
       else Router.go('/profile'); 
      } 
     ); 
    }) 
}); 

if (Meteor.isServer) { 
    Meteor.methods({ 
     update_profile: function(fullname, title, about_you) { 
      check(fullname, String); 
      check(title, String); 
      check(about_you, String); 

      // ... further validation 

      Meteor.users.update(Meteor.userId(), { $set: { 
       'profile.fullname': fullname, 
       'profile.title': title, 
       'profile.about_you': about_you 
      }}); 
     }) 
    }); 
}