Контроль доступа в MongoDB

Question

Допустим, приложение написано исключительно с использованием JavaScript с node.js, который подключается напрямую к бэкэнду MongoDB.

В этом сценарии возможно иметь безопасное приложение, в которое пользователи входят и имеют разделение привилегий, например административное./ пользователь / гость.Если так, как это работает?Что бы это потребовало?

Answer 1

Node.js имеет несколько модулей для различных методов аутентификации, connect-auth выглядит как хорошее место для начала. Затем вы можете сопоставить свои аутентифицированные учетные данные node.js с пользователем базы данных MongoDB при подключении к базе данных.

Безопасность в MongoDB в настоящее время довольно проста, права пользователей ограничивают доступ для каждой базы данных и могут быть доступны как для чтения / записи, так и только для чтения, поэтому вы можете использовать базу данных для каждого пользователя.

Answer 2

CouchDB имеет концепцию пользователей и аутентификации.

Взгляните на документацию базы данных _users

У меня есть некоторый код , который говорит_users