保護couchdb和pouchdb復制

Question

我試圖在couchdb復制中解決安全問題。 我正在尋找在客戶端上本地使用pouchdb的方法，並讓客戶端與中央Couchdb同步。 每個客戶端都有一個文檔，只有它們應該可以雙向同步。 如何確保用戶只能同步自己的文檔，但是將共享文檔從couchdb單向復制到客戶端？

Answer 1

您可以使用“pouchdb-authentication”（ https://github.com/nolanlawson/pouchdb-authentication）來保護您的連接，並使用PouchDB本身將數據與遠程CouchDB服務器同步（ https://pouchdb.com/api。 html #sync ）。

在每個數據庫中使用“ _design”文檔來限制對用戶數據庫的訪問。

Answer 2

每個用戶一個數據庫對於CouchDB來說非常普遍。 在這種情況下，您可以允許每個用戶只訪問自己的數據庫：

https://stackoverflow.com/a/11686674

如果每個用戶只需要一個文檔，那么每個數據庫只包含一個文檔！