mongoDB 权限控制问题
首先我用的是mongoDB,如果我想有个权限是只能查询自己本身数据的功能,那么我必须每个collection存uid,然后查询的时候只要在逻辑里query uid就行了,通常情况应该可以满足这种情况。
但有种情况,比如说订单表,当我生成订单表的时候,字段有uid和shopId,这时候uid对应的用户,shopId才是商家,但这时候我想商家去查看他自己得到的订单信息,这时候就有问题了,订单表既在商家里用了,又在用户中用了,这时候商家在这表中其实是应该用shopId来查询,但逻辑本身都是通过uid来查询,那这种问题该如何解决?我想统一逻辑,不知道有什么好的解决办法?
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论