«Дерби» способ аутентификации пользователей?

Question

Я знаю, что есть некоторые пакеты, такие как derby-auth, every-auth и т. Д., Которые были написаны разработчиками сообщества/дерби.

После исследования я заметил, что почти все ответы об механике аутентификации в дерби в значительной степени год назад. Были ли какие-либо изменения? Есть ли способ «дерби» для управления простой аутентификацией пользователя и пароля?

Официальная документация котелок говорит:

Контроль доступа реализован Основной механизм контроля доступа, но это совсем еще не была документирована. Пример скоро.

Вы можете перепутать свою собственную службу аутентификации, но ключевой момент wold be - есть ли способ правильно защитить ваши коллекции, чтобы предотвратить вторжение на стороне клиента?

EDIT: Я не могу найти нигде пример простого входа и блокировки данных! Есть ли способ заблокировать коллекции и ограничить некоторые из методов CRUD, например, в MeteorJs? Прямо сейчас, даже с пакетом derby-auth, я полностью способен изменять данные модели через консоль браузера, не будучи зарегистрированным.

Такая отличная структура, но эта утечка документации разрушает все это.

Answer 1

AFAIK, который все еще работает: дерби еще далек от готовности производства.

Я работаю над пакетом под названием derby-паспорт, который является в основном вилкой derby-auth, и я не думаю, что любой из этих пакетов на самом деле является ответом на ваш вопрос. Еще нет.