MongoDB、ACL 和用户的 Restheart

Question

我有一个带有 atlas 示例数据库的 MongoDB 实例，我正在尝试在其上配置 Restheart。
我使用 mongoRealmAuthenticator 和 MongoAclAuthorizer 配置了 Restheart，并在 Restheart 数据库中配置了 ACL 和 USERS 集合，以及以下 mongo-mounts：

- what: /sample_weatherdata  
  where: /sample_weatherdata

Users 集合具有 admin 用户和具有 user 角色的名为 Sample_weatherdata 的用户。 ACL 集合具有以下 ACL。

{
        "_id" : "userCanGetOwnCollection",
        "roles" : [
                "user"
        ],
        "predicate" : "method(GET) and path-template('/{userid}') and equals(@user.userid, ${userid})",
        "priority" : 100,
        "_etag" : ObjectId("62322951a40a5c34cad71769")
}

但是，当我尝试使用curl（curl -k -u Sample_weatherdata：secret -X GET https://xxxxx：4443/sample_weatherdata？page=1）从sample_weatherdata数据库获取信息时，我在restheart上收到错误日志：

21:01:22.702 [XNIO-1 task-1] DEBUG orsauthorizers.FileAclAuthorizer - 角色用户、权限（roles=[user]、predicate=method(GET) 和 path-template('/{userid}')和 equals(@user.userid, ${userid}) 和 qparams-contain(page) 和 qparams-blacklist(filter, sort) ), 解决错误

21:01:22.716 [XNIO-1 task-1] DEBUG orsauthorizers.MongoAclAuthorizer - 角色用户，权限 ID BsonString{value='userCanGetOwnCollection'}，解析 false

21:01:22.718 [XNIO-1 task-1] INFO org.restheart.handlers.RequestLogger - 从 /10.100.200.100:55555 获取 https://xxxxxxx:4443/sample_weatherdata?page=1 => status=403 elapsed=26ms contentLength=0 用户名=sample_weatherdata 角色=[用户]

知道我是否遗漏了某些内容或如何配置 ACL 以允许查询吗？

Answer 1

如果您使用默认的身份验证器，即 mongoRealmAuthenticator 用户的正确 id 属性是 @user._id

所以您的权限应该是：

{
        "_id" : "userCanGetOwnCollection",
        "roles" : [ "user" ],
        "predicate" : "method(GET) and path-template('/{userid}') and equals(@user._id, ${userid})",
        "priority" : 100
}

在示例中 acl.json 你有：

注意：用户的 id 是带有 fileRealmAuthenticator 的 @user.userid 和带有 mongoRealmAuthenticator 的 @user._id

我是 RESTHeart 的主要提交者，鉴于现在 mongoRealmAuthenticator 是默认的身份验证器，我刚刚更新了示例 acl.json 和相关文档以使用 @user._id