CouchDB - 権限のない読み取りを防止する

Question

CouchDBには、権限のない書き込みを防止するメカニズムがあります。

不正な読み取りも防止できますか？

Answer 1

はい、CouchDBは許可されていない読み取りを防止できます。残念ながら、それはやや単純です。

秘密のオークションアプリケーションを想像してみてください。あなたは$ 20を入札し、$ 10を入札します。それぞれの入札はソファーの文書に記載されています。カウチは私たち自身の入札書類を読むことができますが、他にはありません。 しかし、には、平均を示すmap-reduceビューがあります。私はビューを読み込み、平均値が$ 15だから、あなたの入札額が$ 20だと判断し、私はセキュリティポリシーを壊しました。 出力を表示すると、ドキュメントの情報の一部またはすべてが漏れる可能性があります。ドキュメントレベルでセキュリティを施行することは現実的ではありません。そのため、読み取りアクセスはデータベースレベルで行われます。

私は知っている、それは吸う。しかし、これが唯一正しいスケーラブルな答えです。

これは、多くのデータベース—を1人（またはそれ以上！）で作成するという理由からです。データベースへの読み取り権限は、データベース_securityオブジェクトのreadersの値に設定されています。 （それはまた、DBへの書き込みも誰指定するので、CouchDBのトランクに、フィールドreaders was renamed to membersに注意してください。）

技術は、このように動作します：

1. は、各ユーザー用のデータベースを作成します。ユーザーが読むことができるすべての文書を保持します。ユーザー（またはユーザーの役割）を_securityオブジェクトに追加します。
2. masterデータベースで、読み取りポリシーを実装するフィルタ関数を作成します。 （validate_doc_updateとコードを共有できます）
3. ?filter=my_filter_functionを使用して、マスターデータベースからユーザーのデータベースにレプリケートします。
4. ユーザーがデータベースを読み込む（またはデータベースから複製する）ことを許可します。

もちろん、これはすべて純粋なCouchアプリケーションであり、ユーザーはCouchに直接アクセスします。中間レイヤー（MVCコントローラーまたは逆HTTPプロキシーのみ）を使用している場合は、ユーザーとソファの間にポリシーを適用することができます。しかし、は注意してください。たとえば、_show関数または_rewriteルールを使用すると、ポリシーにもかかわらずユーザーはビューまたはドキュメントを読み込むことができます。

幸運を祈る！