我有一个流星应用程序,我使用nginx和内部SSO服务进行身份验证。我能够成功完成此操作,并在服务器Meteor.onConnection方法的nginx set http标头中检索用户详细信息。
此时,我不确定在客户端访问用户详细信息的最佳方法是什么。我觉得我应该使用内置的Meteor帐户,但我不确定如何从客户端启动登录过程,因为用户实际上不会通过Meteor客户端登录,而是通过nginx发生的重定向。我觉得我需要一种方法来自动启动流星端的登录过程来适当地设置meteor.users集合,但我无法找到一种方法。
答案 0 :(得分:1)
查看答案here。您可以将userId(或任何您想要传递给用户的内容)通过nginx传递到服务器,然后传递到客户端进行登录。您可以在Webapp.connectHandler中生成并插入令牌。
import { Inject } from 'meteor/meteorhacks:inject-initial';
// server/main.js
Meteor.startup(() => {
WebApp.connectHandlers.use("/login",function(req, res, next) {
Fiber(function() {
var userId = req.headers["user-id"]
if (userId){
var stampedLoginToken = Accounts._generateStampedLoginToken();
//check if user exists
Accounts._insertLoginToken(userId, stampedLoginToken);
Inject.obj('auth', {
'loginToken':stampedLoginToken
},res);
return next()
}
}).run()
})
}
现在,您可以在meteor-inject-initial package
的帮助下登录客户端import { Inject } from 'meteor/meteorhacks:inject-initial';
// iron router
Router.route('/login', {
action: function() {
if (!Meteor.userId()){
Meteor.loginWithToken(Inject.getObj('auth').loginToken.token,
function(err,res){
if (err){
console.log(err)
}
}
)
} else {
Router.go('/home')
}
},
});