So fügen Sie Benutzer zu Freunden Arrays im Benutzermodus hinzu

Dieser Artikel soll den Entwicklern anleiten, wie sie ihre Informationen zum User-Mode-Friends-Array der anderen Partei hinzufügen können, nachdem sie eine Freundschaftsanfrage angenommen haben. In dem Artikel werden Maßnahmen erörtert, um die Front-End-Manipulationen an Benutzer-IDs zu vermeiden und die Freundesliste über das FriendRequest-Modell abzufragen. Es wird außerdem vorgestellt, wie Sie den Benutzermodus bei der Annahme von Freundenanfragen aktualisieren, und betont, wie wichtig es ist, Transaktionen zu verwenden, um die Datenkonsistenz zu gewährleisten.

Stellen Sie die Sicherheit der Benutzer -ID sicher

Bei Anfragen von Freunden besteht ein Sicherheitsrisiko, um die Absender -ID vom vorderen Ende direkt zu erhalten. Bösartige Benutzer können die Absender -ID durch Ändern von HTML so gestalten, dass Datenkonsistenz oder potenzielle Sicherheitsprobleme führen. Um dies zu vermeiden, sollte die ID des aktuellen Benutzers aus der serverseitigen Sitzung oder Authentifizierung Middleware erhalten werden.

Beispielsweise kann ein Front-End-Formular nur die ID des Empfängers enthalten:

Verwenden Sie im Backend Routing -Handler die aktuelle Benutzer -ID der Authentifizierung Middleware als Absender:

 Router.post ("/requests", (req, res) => {
  const {receiver} = req.body;

  FriendRequest.create ({{
    Absender: req.user._id, // die aktuelle Benutzer -ID aus der Authentifizierung Middleware abrufen
    Empfänger
  }). Dann (() => {
    Res.Status (204) .Send ();
  }). catch ((Fehler) => {
    Res.Status (500) .Send ("Fehler beim Senden von Freunden");
  });
});

Hier wird angenommen, dass req.user._id die ID des authentifizierten Benutzers enthält. Sie müssen diesen Teil des Codes entsprechend der Authentifizierungsmethode anpassen, die Sie verwenden.

Abfragen Freundliste über FriendRequest Model

Eine elegantere Möglichkeit besteht darin, die expliziten Wartung von Freunden Arrays im Benutzermodell zu vermeiden. Stattdessen können Sie eine Liste von Freunden erhalten, indem Sie das FriendRequest -Modell abfragen. Dieser Ansatz nutzt die Absender- und Statusfelder, die bereits im FriendRequest -Modell vorhanden sind.

Um beispielsweise alle akzeptierten Freunde des aktuellen Benutzers zu erhalten, können Sie die folgende Abfrage verwenden:

 Freundschaftsanfrage
  .find ({Sender: req.user._id, Status: 'Accepted'})
  .then ((listOffriends) => {
    console.log (listoffriends);
  })
  .Catch ((e) => {
    // Fehler umgehen
  })

Der Vorteil dieses Ansatzes besteht darin, dass er die Datenreduktion vermeidet und das Freund von FriendRequest nur dann aktualisieren muss, wenn sich die Freundesbeziehung ändert.

Aktualisieren Sie das Array von Freunden im Benutzermodus (Verwendung mit Vorsicht)

Wenn Sie das Friends -Array im Benutzermodell noch explizit verwalten müssen, müssen Sie das Friends -Array für beide Benutzer aktualisieren, wenn Sie eine Freundschaftsanfrage annehmen.

 Router.post ("/Anfragen/: id/accept", async (req, res) => {
  versuchen {
    const request = wartet FriendRequest.findbyId (req.params.id);
    request.Status = "akzeptiert";
    Warten Sie Request.save ();

    const CurrentUser = warte user.findbyId (req.user._id); // den aktuellen Benutzer const otheruser = erwartet user.findbyId (Request.Receiver); // Erhalten Sie den Empfängerbenutzer currentUser.friends.push (Request.Receiver);
    otheruser.friends.push (req.user._id);

    Warten Sie CurrentUser.save ();
    Warten Sie an andere.

    res.Redirect ("/Anfragen");
  } catch (error) {
    // Fehlerkonsole.Error verarbeiten ("Fehlerannahme von Freunden:", Fehler);
    res.status (500) .send ("Fehlerannahme von Freunden");
  }
});

Anmerkungen: Verwenden Sie Transaktionen

Verwenden Sie bei der Aktualisierung mehrerer Sammlungen Datenbanktransaktionen, um die Datenkonsistenz sicherzustellen. Wenn die Aktualisierung des Benutzermodells nach der Aktualisierung des FriendRequest -Modells fehlschlägt, können Daten inkonsistent sein.

Hier ist ein Beispiel für die Verwendung von Mongoose -Transaktionen:

 const mongoose = erfordern ('mongoose');

Router.post ("/Anfragen/: id/accept", async (req, res) => {
  const seision = erwartet mongoose.startSession ();
  Session.StartTransaction ();
  versuchen {
    const request = wartet FriendRequest.findbyId (req.params.id) .Session (Sitzung);
    request.Status = "akzeptiert";
    Await Request.save ({Sitzung});

    const CurrentUser = warte user.findbyId (req.user._id) .Session (Sitzung); // den aktuellen Benutzer const otheruser = erwartet user.findbyId (Request.Receiver) .Session (Sitzung); // den Empfänger Benutzer currentUser.friends.push (Request.Receiver) erhalten;
    otheruser.friends.push (req.user._id);

    Warten Sie CurrentUser.save ({Sitzung});
    Warten Sie an andere.

    Warte Session.Committransaction ();
    Session.endSession ();

    res.Redirect ("/Anfragen");
  } catch (error) {
    Warte Session.abortTransaction ();
    Session.endSession ();
    // Fehlerkonsole.Error verarbeiten ("Fehlerannahme von Freunden:", Fehler);
    res.status (500) .send ("Fehlerannahme von Freunden");
  }
});

In diesem Beispiel erstellt mongoose.startSession () eine neue Sitzung und Sitzung. StartTransaction () startet die Transaktion. Alle Datenbankvorgänge übergeben Sitzungsobjekte über .Session (Sitzung). Wenn alle Operationen erfolgreich sind, verpflichtet Session.committransaction () die Transaktion; Andernfalls rollt Session.abortTransaction () die Transaktion zurück und widerrufen alle Änderungen.

Zusammenfassen

Achten Sie bei der Bearbeitung von Freunden an, die auf die Sicherheit der Benutzer -ID achten, und überlegen Sie, ob Sie das Freundesquest -Modell verwenden können, um die Freundesliste abzufragen, um die Redundanz von Daten zu vermeiden. Wenn Sie das Friends -Array im Benutzermodell explizit verwalten müssen, verwenden Sie Datenbanktransaktionen, um die Datenkonsistenz sicherzustellen. Welche Methode zu wählen, hängt von Ihren spezifischen Anforderungen und Anforderungen an die Datenkonsistenz ab.

Das obige ist der detaillierte Inhalt vonSo fügen Sie Benutzer zu Freunden Arrays im Benutzermodus hinzu. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!