Сначала вы помещаете пользователя в базу данных _users
. Идентификатор документа должен быть org.couchdb.user:username
, например,
С CouchDB 1.2.0 или более поздней версии используйте это:
{
"_id": "org.couchdb.user:dbreader",
"name": "dbreader",
"type": "user",
"roles": [],
"password": "plaintext_password"
}
CouchDB хэширует и запрашивает пароль для вас на стороне сервера и сохраняет значения в полях password_sha
и salt
(см. Ниже).
При CouchDB <1.2.0 документ пользователя должен выглядеть следующим образом: </p>
{
"_id": "org.couchdb.user:dbreader",
"name": "dbreader",
"type": "user",
"roles": [],
"salt": "54935938852dd34f92c672ab31e397cedaf0946d",
"password_sha": "42253ea4461a604f967813aaff90b139d7018806"
}
Обратите внимание, что CouchDB 1.3.0 и более поздних версий будет использовать PBKDF2 вместо aha & salt для хеширования пароля.
Затем вы можете создать аутентификацию для каждой базы данных, создав документ с идентификатором _security в конкретной базе данных, которая не является версионной, например,
{
"admins": {
"names": ["dbadmin"],
"roles": ["editor"]
},
"readers": {
"names": ["dbreader"],
"roles": ["reader"]
}
}
Это означает, что в _users
есть 2 пользователя, кроме admin dbadmin и dbreader . Это следует делать, если вам лень читать уже предложенный документ.