couchdb 验证函数
我正在寻找为未经身份验证的用户自定义 couch-db 输出的方法。
我发现了大量关于 validate_doc_update 的文档 - 这意味着 couchdb 知道用户上下文及其角色。
但我正在寻找类似 validate_doc_view
或 validate_doc_retrieve
的内容,我可以在其中看到用户正在请求他不应该获得的文档或视图。
例如 - 在论坛中 - 查看其他用户的私人消息。
有想法吗?
I'm searching for ways to customize ouputs of couch-db to non-authenticated users.
I found loads of documentation about validate_doc_update
- which implies that couchdb is aware of the user-context, and his roles.
but I'm looking for something like validate_doc_view
, or validate_doc_retrieve
, where I can see that the user is asking for documents or views that he should not get.
For example - in a forum - see private messages of other users.
Ideas?
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(1)
您可以使用列表和显示来通过 req.userCTX 进行过滤:
http://guide.couchdb.org/draft/transforming.html
You can use lists and shows to filter with the req.userCTX:
http://guide.couchdb.org/draft/transforming.html