前回は,MeteorのさまざまなデータベースAPIを説明しました。MongoDBが持つAPIをほぼそのまま利用できるため,非常に柔軟なDB処理を簡潔に実装できます。今回は,これまでに紹介しなかった,データベースに関わる情報をお伝えします。今回は,前回使用したサンプルをもとに,さまざまな修正を加えていきます。サンプルは以下からダウンロードしてください。mongoまずご紹介するのは,Meteorが使用しているMongoDBのデータを直接操作する方法です。mongoというコマンドが用意されており,それを使用すると,MongoDBの対話型シェルを呼び出すことができます。mongoコマンドを使用するには,Meteorが実行中である必要があります。そのため,まずはプロジェクトディレクトリ上でmeteorコマンドをバックグラウンドで実行します。mongoコマンドを実行してみましょう。「⁠>」というプロンプトが表示され,MongoDBのクエリを記述できるようになります。(ここにクエリを記述)クエリはdb.<コレクション名>.find()のように記述します。dbという変数が,DB内の全てのコレクションを保持しているイメージです。前回のサンプルで使用したコレクションに対して,さまざまなクエリを実行してみましょう。}また,クエリだけではなく,更新や削除も行うことができます。データがないMongoDBに対するクエリの記述方法は,ここでは詳しく説明しません。詳細はMongoDBの公式ドキュメントをご覧ください。セキュリティを向上させるMeteorのデフォルトでは,サーバ上のすべてのデータがクライアントから参照可能であり,追加・更新・削除といったすべてのデータ操作がクライアントから実行可能です。これは,迅速なプロトタイピングを実現可能にするための,Meteorの初期設定によるものです(連載第1回でも申し上げたように,Meteorの哲学は「とにかく早く,簡単に」です⁠)⁠。この設定は本番運用時には適していません。サーバ上の全データをアクセスしてきた全てのクライアントがキャッシュするのは現実的ではありませんし,簡単なHTTPアクセスでデータを容易に操作されてしまうのも考えものです。そこで,Meteorを使用して本格的なアプリケーションを構築する際には,まずMeteorの初期設定を変更する必要があります。そのためには,まずMeteorがデフォルトで利用可能としている二つのパッケージ,「⁠autopublish」(⁠サーバ上の全データを自動的に公開する⁠)⁠,「⁠insecure」(⁠セキュアではない操作を許可する)を無効にする必要があります。<パッケージ名>を実行します。insecureここでサンプルを再度実行してみましょう。すると,一覧にデータが表示されないばかりではなく,「⁠新規」ボタンを押してデータを登録しようとしてもエラーになってしまいます。サンプル9がエラーにこれは,サーバ上のデータが公開されておらず,また,クライアントからのデータ変更が行えなくなったためです。このサンプルを再度正常に動作させるためには,プログラムコードの修正が必要です。サーバ上のデータを公開するには,Meteor.publish()メソッドを使用します。publish()の第一引数には任意の名称,第二引数にはクライアントに公開するデータを返すコールバック関数を指定します。publish()については次回詳しく説明します。everything});また,クライアント側のコードに,公開データをサブスクライブ(購読)するコードを記述します。Meteor.subscribe()の引数に,publish()で使用された名前を指定します。従業員データをサブスクライブするMeteor.subscribe('all-employees');このようにコードを修正した時点で実行結果を見てみると,一覧にデータが表示されていることを確認できます。クライアントからのデータ修正は未だ禁じられているため,データの追加や削除を行うことはできません。クライアントからのデータ修正を許可(禁止)するには,<コレクション>.allow()や<コレクション>.deny()といったメソッドを使用します。fetchという名前のプロパティを持つオブジェクトを渡します。このサンプルでは全ての操作を許可するため,以下のようなコードとなります。removeの値となるコールバック関数がtrueを返した場合は,その操作は許可されます。false,または関数が何も返さなかった場合は,操作が許可されません(deny()メソッドの場合はその逆になります⁠)⁠。各コールバック関数が取る引数の説明を以下に記します。userId...その操作を行ったユーザID。ログインしていない場合はnull。データを作成したユーザのIDは,ドキュメントのownerプロパティに格納される。doc(docs)...更新対象のドキュメント。fields...updateの場合にのみ使用される。更新対象となるフィールド名の配列modifier...updateの場合にのみ使用される。更新操作を表すオブジェクト(modifier⁠)⁠。以上の変更を加えたサンプル9-1を,以下でダウンロード可能にしておきます。参考にしていただければ幸いです。サンプル9-1(sample9-1.zip)まとめ今回は,これまでに説明しきれなかったデータベース関連の話題について解説しました。これで,Meteorのデータベース操作に関する話題は終わりです。次回はMeteorの先進性を象徴する「リアクティビティ」について,詳しく説明します。2019」を開催しました。DAY1・DAY2の様子を注目セッションとともにお伝えします。LINEのエンジニア3名がイベントに先駆けて見どころを紹介します。コードの安全性・安定性を高める開発サイクル~テスト管理の効率を上げ,脆弱性診断を自動で行う~本連載では,連載「業務を改善する情報共有の仕掛け」を受けつつ,安全性・安定性を加えた開発サイクルについて考えていきます。若者世代から圧倒的な人気を誇るライブ配信&動画投稿コミュニティアプリ「MixChannel」(ミクチャ)の裏側(レコメンドシステムやサーバサイド開発など)について解説していきます。その他の連載CSS3アニメーションでつくるインターフェイス表現CSS3によるアニメーション表現を紹介していきます。その中でも,幅広い読者に応用してもらえるだろうインターフェイスを主なお題とします。MySQL道普請便り本連載では,MySQLを使ったアプリ開発・運用に関するノウハウをご紹介していきます。RecipeUbuntuの強力なデスクトップ機能を活用するための,いろいろなレシピをお届けします。JavaScriptセキュリティの基礎知識JavaScriptに関するセキュリティ上の問題はどこで発生し,どうすれば防ぐことができるのか?について解説していきます。〜システムをきちんと運用するための基礎知識システムは「作って終わり」ではなく,運用の中でさまざまな問題が発生します。問題の発生に備えて事前にどのような対応をしておくべきなのか,問題発生時に何をしなければならないのか,ポイントを解説していきます。きたみりゅうじの聞かせて珍プレーソフトウェア開発の現場で体験したトホホな失敗,思わずうなる珍プレーをきたみりゅうじ氏が四コママンガで紹介。Linuxのメンテナンスの傍ら,Linuxやオープンソースソフトと日々を過ごす著者が,その魅力とつきあい方を,エッセイ風味でお届けします。PRESS特別編集部員,さわやか笑顔のスーパーハカーはまちちゃんとネット大好き14歳わかばちゃんが,毎号,読者の皆さんから寄せられたおたよりを紹介します。皆さんの日頃の悩みにも答えちゃいますよ。]メールでのお知らせメールで次の案内をお送りしております。メールの配信を希望する方は,利用したい項目をチェックしてメールアドレスを入力し,[登録]ボタンをクリックしてください。UPDATES[ほぼ週間に1回]新刊メールマガジン[ほぼ週間に1回]電脳会議の各号案内[ほぼ1ヵ月半に1回]※変更する場合や停止する場合は,登録情報変更ページをご覧ください。※登録いただいたメールアドレスには,そのお知らせ以外,配信いたしません。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。