CouchDB 对 _users 数据库的读/写限制

Question

我想限制用户权限，以便普通用户只能读/写自己的用户文档。

我设法设置了写入权限，以便用户只能编辑他们自己的文档(通过设计文档中的 validate_doc_update 函数)。

现在我只需要限制用户查看用户列表或其他用户文档。如果我将数据库读取权限设置为 '_admin' 角色，那么用户将无法查看自己的文档，这不是我想要的。

这可以以更通用的方式完成吗？ IE。设置读取权限，以便用户只能读取数据库中的某些特定文档？

Answer 1

不幸的是，每个文档的读取控制是 不是 可能的。

但是，如果您使用 list function您可以执行“查询后过滤器”，根据当前 session 用户限制 View 查询的结果。 (通过 userCtx 参数)