我正在使用Couchbase的同步网关,并希望限制对文档的访问。此外,每个文档的个别限制应该考虑到当前正在发生的事情:文档正在读取,或者正在以某种方式创建或更改。为此,我可以使用deleted
deleted : true的对象deleted : true的对象基本上,"CUD“是记录在案的。到目前为止,我还没有了解到如何限制Read对文档的访问。
例如,可能有一个管理员用户可以创建、更新和删除特定类型的文档(当然也可以看到)。另一方面,普通用户只允许查看此文档,但不能创建或更新/删除该文档。
发布于 2015-05-22 10:48:11
我认为这是使用同步函数中可用的角色api的一个很好的用例。
例如,管理用户将具有admin角色。您可以使用角色函数为用户分配角色。
然后,普通用户和管理用户都可以访问包含文档的通道。
并使用requireRole函数检查用户是否具有admin角色以允许CUD操作。
https://stackoverflow.com/questions/30305335
复制相似问题