CouchDB對_users數據庫的讀/寫限制

Question

我想限制用戶權限，以便普通用戶只能讀/寫自己的用戶文檔。

我設法設置寫權限，使用戶只能編輯自己的文檔（通過設計文檔中的validate_doc_update函數）。

現在我只需限制用戶查看用戶列表或其他用戶文檔。如果我將數據庫讀取權限設置爲'_admin'角色，那麼用戶將無法查看他們自己的文檔，這不是我想要的。

這可以用更一般的方式來完成嗎？即設置讀取權限，以便用戶只能讀取數據庫中的某些特定文檔？

Answer 1

不幸的是，每個文檔的讀取控制可能是而不是。

但是，如果您使用list function，則可以執行「查詢後過濾器」，以限制基於當前會話用戶的查看查詢的結果。 （通過參數userCtx）

Answer 2

在CouchDB中創建一個新的數據庫很便宜，它的設計目的是儘可能使數據儘可能靠近需要它的用戶。 所以建議的方法是爲每個用戶設置一個數據庫。