Как ограничить создание учетной записи Meteor администратором?

Question

Его можно разбить на две части:

1) Как указать учетную запись как администратор?

Это то, что у меня сейчас происходит, и это не работает.

Meteor.startup(function() { 
    if (Meteor.users.find().count() === 0) { 
     console.log("Adding fake data"); 
     Accounts.createUser({username:"admin", email:"admin@admin.com", password:"1234", admin: true, profile:{name:"Administrator"}}); 
    } 

Свойство «admin» пользователя не работает. Я не уверен, что вставить его в профиль - это правильная вещь ... Любые предложения здесь?

2) Как я могу ограничить создание пользователей только администраторами?

Это то, что я собираюсь, и это также не работает

Meteor.users.allow({ 
    insert: function(userId, doc) { 
     // only admin and create 
     return (userId && Meteor.users(userId).admin); 
    }, 

Answer 1

Отъезд authorization Atmosphere плагин. Он обрабатывает авторизацию на основе ролей и имеет пример ограничения доступа пользователей к авторизованным пользователям.

Answer 2

Вы могли бы сделать что-то вроде этого:

стороны сервера кода:

Meteor.methods({ 
    createUser:function(username, email, password, name) { 
     if(Meteor.user() && Meteor.user().admin === true) { //You'll have to customize this to how you want it 

      return Accounts.createUser({ 
         username: username, 
         email: email, 
         password: password, 
         profile: { 
          name: name 
         } 
        }); 
     }else{ 
      console.log("not logged in or not an admin"); 
     } 
    }, 
    makeMeAdmin: function() { 
     //You can customize this to have a password or something this is just an example 
     Meteor.users.update({_id: this.userId}, {$set:{admin:true}}); 
    } 
}); 

стороны клиента кода:

Сделайтесь админами:

Meteor.call("makeMeAdmin"); 

Создание пользователя:

Meteor.call("createUser", "username", "email@email.com", "password123", "Bob Bob");