代码之家 › 专栏 › 技术社区 › artemb

如何在管理方模式下保护CouchDB

couchdb security

artemb · 技术社区 · 14 年前

我使用的是bigcooch,它是可伸缩CouchDB集群的一个非常好的实现。但是它有一个小问题-它不支持couchdb1.0风格的安全特性。所以它必须保持在管理党模式。

在管理方模式下保护CouchDB实例的选项有哪些。每个用户都应该有自己的数据库,他们可以CRUD非设计文档、查询视图,但不允许CRUD设计文档、压缩和其他内容,就像CouchDB Security中的阅读器一样

太多了

1 回复 | 直到 14 年前

Avi Flax 14 年前

是的,我认为你最好的办法是在bigcooch前面放置一个代理,并在代理中执行你的安全规则。

但是,我认为用代码实现代理更有效、更直接,也更容易实现和管理。

我的团队已经成功地实现了一个带有自定义逻辑的HTTP代理 Node.js node-http-proxy ,和 this post 有一些很好的示例代码,演示如何从头开始实现一个简单的代理并添加自定义逻辑。

推荐文章

Farid · 限制django每个客户的访问

2 年前

josegp · 在Nmap中-p-tag是什么意思

2 年前

Anony Mous · Python内置的哈希方法可靠且安全吗?[已关闭]

2 年前

Danny Gersh · 让网站成员上传js供其他成员使用有什么危险?

2 年前

Anonymous Creator · 在javascript中重新使用已通过身份验证的mvc客户端

6 年前

sauumum · 相互身份验证:ServerHelloDone之后“收到致命警报:握手失败”

6 年前

kramer65 · 如何根据网站用户在S3上添加非公共网站文件?

6 年前

derf26 · 如何阻止React Web包包含包中的脚本。json

6 年前

user8663960 · 最好也是最简单的方法是保护登录表单的安全

6 年前

Nyein Chan Wynn · Android:如何在生成指纹保护的密钥后立即使用它进行加密?

6 年前