Couchdb保護視圖

Question

我有一個包含任務的數據庫。 任務被分配給幾個不同的用戶。 這些用戶被授予使用“任務”數據庫的權限。 用戶應該不能看到彼此的任務。 但是，它們都對Task db具有相同的權限。 因此，即使我為客戶端上的每個用戶過濾任務，一個精明的用戶也可以登錄，然后在瀏覽器中輸入視圖的URL，從而繞過我的客戶端過濾器訪問所有任務。 長沙發上有沒有一種方法可以按用戶過濾我的任務？ 這樣就只為當前登錄的用戶返回任務？

Answer 1

CouchDB Wiki有一些可能的解決方案，請參閱PerDocumentAuthorization 。