为此,我需要确保我给用户(应用程序)的凭据只允许他/她从couchdb复制到应用程序,而不是相反。出于安全原因,我不希望用户能够直接在其数据库中写入自己,因为我根据他/她支付的计划限制了他/她的写入权限。
读卡器角色似乎不允许复制,而复制角色似乎允许用户能够写入。有什么方法可以满足我的需要吗?
这个问题以前已经回答过了-请参阅 here .
简而言之,你需要一个 validate_doc_update()
validate_doc_update()