如何在 Meteor 中临时禁止用户

Question

我正在使用 Meteor 开发一个简单的应用程序来学习框架。我正在使用包含 accounts-base 包的 accounts-password 包。

用户将创建一个帐户，他们的电子邮件地址将用作登录的用户名。这一切都按预期工作得很好。现在我想更上一层楼。

我希望能够在临时设定的时间段内临时禁止用户 - 比如说一周。

是否可以使用 accounts-password 包实现此功能，或者是否存在可实现此功能的其他包？否则我如何自己实现此功能？

Answer 1

如何在用户集合中针对每个用户使用类似 isBanned 标志的东西？这样，您可以在用户登录之前检查此标志。您可以通过在应用禁令时设置日期字段来进一步扩展此功能，然后可以通过一种方法计算经过的时间以查看是否可以自动解除禁令。

db.users.findOne()
{
    [...]
    "username" : "superadmin",
    "profile" : {
        "isActive" : true,
        "createdBy" : "system",

        // is this user banned? 
        "isBanned" : false,

        "updatedAt" : ISODate("2016-10-07T17:33:42.773Z"),
        "loginTime" : ISODate("2016-10-07T17:25:44.068Z"),
        "logoutTime" : ISODate("2016-10-07T17:33:42.660Z")
    },
    "roles" : [
        "superAdmin"
    ]
}

您的登录表单事件可能是这样的：

Template.loginForm.events({

    'submit #login-form': function(event,template){
        event.preventDefault();

// Check for isBanned flag

if(Meteor.users.find({username: template.find("#userName").value,isBanned: false}) {
        Meteor.loginWithPassword(
            template.find("#userName").value,
            template.find("#password").value,
            function(error) {
                if (error) {
                    // Display the login error to the user however you want
                    console.log("Error logging in. Error is: " + error);
                    Session.set('loginErrorMessage', error.message);
                    Router.go('/');
                }
            }
        );
        Meteor.call('updateLoginTime');
        Router.go('loggedIn');
    },
}

如何在 Meteor 中临时禁止用户

How to ban a user temporarily in Meteor

meteor

temporary

meteor-useraccounts