CouchDB - zapobiega nieautoryzowanym odczytom.

Question

CouchDB ma mechanizm zapobiegający nieautoryzowanym zapisom.

Czy może również zapobiegać nieautoryzowanym odczytom?

Answer 1

Tak, CouchDB może zapobiegać nieautoryzowanym odczytom. Niestety jest to nieco mniej proste.

Wyobraź sobie tajną aplikację aukcyjną. Cena 20 USD, a ja 10 USD; każda oferta w dokumencie na kanapę. Leżanka pozwala nam czytać nasze własne dokumenty ofertowe, ale żadnych innych. Jednak istnieje, jest mapa zmniejsz widok pokazujący średnią. Załaduję widok i widzę, że średnia wynosi 15 USD, więc stwierdzam, że twoja oferta wynosi 20 USD i złamałem zasady bezpieczeństwa. Wyświetl dane wyjściowe mogą wyciec niektóre lub wszystkie informacje dokumentu. Nie jest możliwe egzekwowanie zabezpieczeń na poziomie dokumentu. Dlatego dostęp do odczytu jest na poziomie bazy danych.

Wiem, to jest do bani. Ale to jedyna poprawna, skalowalna odpowiedź.

Jest to jeden z powodów, dla których filozofia kanapki polega na tworzeniu wielu baz danych na poziomie nawet jednego (lub więcej!) Na użytkownika. Uprawnienia odczytu do bazy danych są ustawiane w wartości readers obiektu bazy danych _security. (Uwaga, pola readers was renamed to members w couchdb bagażniku, ponieważ również określa, kto może napisać do DB.)

Technika działa tak:

1. Tworzenie bazy danych dla każdego użytkownika. Będzie zawierał wszystkie dokumenty, które może przeczytać użytkownik. Dodaj użytkownika (lub rolę użytkownika) do obiektu _security.
2. W głównej bazie danych utwórz funkcję filtrującą, która implementuje politykę odczytu. (Może on współdzielić kod z validate_doc_update.)
3. Replikacja z głównej bazy danych do bazy danych użytkownika za pomocą ?filter=my_filter_function.
4. Umożliwia użytkownikowi załadowanie (lub skopiowanie) z ich bazy danych.

Oczywiście wszystko to dotyczy aplikacji w czystej kanapy, w której użytkownicy mają bezpośredni dostęp do kanapki. Jeśli masz warstwę środkową (kontroler MVC lub tylko odwrotny serwer proxy HTTP), możesz wymusić na niej politykę, między użytkownikiem a kanapą. Ale należy zachować ostrożność. Na przykład funkcja _show lub reguła _rewrite może umożliwić użytkownikowi załadowanie widoku lub dokumentu pomimo zasad.

Powodzenia!