Meteorアカウントのパスワードをリセットした後にログインを無効にする - パスワード

Question

Meteorアカウント - パスワードパッケージでパスワードをリセットした後にログインを無効にするにはどうすればいいですか？数秒後

ゲストのメールにリセットのリンクを送信した後、私はパスワードをリセットするには、このコードを持って、

Accounts.resetPassword(this.props.params.token, this.refs.password.value.trim(),(err) => { 
      if(err){ 
       Bert.alert(err, 'danger', 'growl-top-right'); 
      } else { 
       Bert.alert("Password is successfully changed.", 'success', 'growl-top-right'); 
      } 
      this.setState({resetPassword:false}); 
      this.refs.password.value = ""; 
     }); 

、それはダッシュボードページへのユーザーのログインオートます。ここでの問題は、ユーザーの種類、ゲスト（ログインできない）、管理者（ユーザーの管理にアクセスできるユーザー）、スタッフ（アプリケーションの確認ユーザー）です。 ゲストがパスワードをリセットした場合、自動的にログインしていますが間違っています。

自動ログインを無効にするにはどうすればよいですか？

ところで、私はMeteor + React JSをReact-routerと併用しています。ここで

あなたは、コールバックに渡されたオブジェクトのuserがゲストで、もしそうなら、falsy値を返すかどうかをテストするためにAccountsServer#validateLoginAttempt(func)メソッドを使用することができます

Accounts.validateLoginAttempt((data)=>{ 
    if(data.error) 
     return data.error; 
    if(!data.user.emails[0].verified) 
     throw new Meteor.Error(403, 'Verify email account first'); 
    if((data.user.profile && data.user.profile.retired) || (data.user.roles.company.includes("guest"))) 
     throw new Meteor.Error(403, 'Account must be accepted by an admin'); 
    else 
     return true; 
}); 

Answer 1

、私の検証ログイン試行コードです。

これはサーバー側で行われます。

このanswerは、ユーザーに確認済みのメールがあるかどうかに基づいて実装例が示されています。