Вы можете добавить данные в поле профиля пользователя следующим образом:

Meteor.users.update( id, { $set: { 'profile.friends': someValue } } );

Чтобы опубликовать только определенные поля, вы можете сделать что-то вроде этого:

Meteor.publish( 'users', function () {
    return Meteor.users.find( {}, { fields: { 'profile.friends': 1 } } );
});

Надеюсь это поможет.

Нормализация

"Нормализация базы данных — это процесс организации атрибутов и таблиц реляционной базы данных для минимизации избыточности данных."

MongoDB — нереляционная база данных. Это затрудняет запрос нормализованных данных. Вот почему в MongoDB мы денормализуем данные. Это упрощает запрос.

Это зависит от вашего варианта использования. Вопрос в основном в том, когда проводить деформализацию. В основном это вопрос мнения. Но объективно есть некоторые плюсы и минусы:

Плюсы деморализации

• Легче извлекать данные (из-за того, что Mongo не является реляционной БД)
• Он работает лучше, если вы всегда получаете данные в большом количестве.

Минусы деморализации

• Он плохо масштабируется для таких вещей, как user.messages (вы не можете просто публиковать некоторые сообщения).

В вашем случае я бы определенно выбрал отдельные коллекции для events, friends и messages. Параметр не может расширяться бесконечно. Так что я бы поместил его в коллекцию users.

Безопасность

Я бы использовал публикации и разрешал и запрещал для этого. Позвольте мне сделать пример для Messages:

Коллекция

Messages = new Mongo.Collection('Messages')

Messages.insert({
  sender: Meteor.userId,
  recipient: Meteor.users.findOne()._id,
  message: 'Hello world!'
})

Публикация

Meteor.publish('userMessages', function (limit) {
  return Messages.subscribe({
    $or: [
      {sender: this.userId},
      {recipient: this.userId}
    ]
  }, {limit: limit})
})

Разрешить

function ownsMessage (user, msg) {
  return msg.sender === user ? true : false
}

Messages.allow({
  insert: function (userId, newDoc) {
    !!userId
  },
  update: function (userId, oldDoc, newDoc) {
    if(
      ownsMessage(userId, oldDoc) &&
      ownsMessage(userId, newDoc)
    ) return true
    return false
  },
  remove: function () {
    return false
  }
})

Этот код не тестировался, поэтому он может содержать небольшие ошибки