面试题答案
一键面试1. CouchDB中RBAC概念及对文档存储安全性的增强
- RBAC概念：基于角色的访问控制（RBAC）是一种通过将用户分配到不同角色，并为每个角色定义相应访问权限的安全模型。在CouchDB中，角色作为一种中间层，将用户与文档的访问权限进行解耦。例如，一个应用可能有“管理员”“普通用户”等角色，不同角色具有不同的操作权限。
- 对安全性的增强：通过RBAC，CouchDB可以更精细地控制对文档存储的访问。不同角色可以被授予不同级别的权限，如读取、写入、删除等。这意味着只有具有相应角色的用户才能执行特定操作，大大降低了数据被未授权访问或修改的风险。例如，普通用户可能只被允许读取文档，而管理员角色可以进行读写和删除操作。
2. 在CouchDB中设计RBAC策略
- 确定角色：首先要明确应用中需要哪些角色。比如，对于一个博客应用，可能有“博主”“编辑”“访客”等角色。每个角色对应不同的职责和操作需求。
- 定义权限：针对每个角色，定义其对文档的访问权限。例如，“访客”角色可能只有读取文章文档的权限；“博主”角色除了读取，还可以创建和更新自己撰写的文章文档；“编辑”角色可以读取、更新所有文章文档。
- 用户 - 角色分配：确定每个用户所属的角色。这可以在用户注册或管理过程中进行配置。比如，新注册的用户默认被分配为“访客”角色，而通过特定申请流程，部分用户可以被授予“博主”角色。
3. 在CouchDB中实现RBAC策略
- 使用CouchDB的安全机制：CouchDB提供了基于文档的安全机制，可以在数据库或文档级别设置访问控制列表（ACL）。通过在
_security文档中配置，可以定义角色和用户的权限。 - 数据库级别ACL：在
_security文档中，可以设置不同角色对整个数据库的访问权限。例如：
{
"admins": {
"names": [],
"roles": ["admin"]
},
"members": {
"names": [],
"roles": ["user"]
}
}
这里，“admin”角色的用户具有数据库的管理员权限，“user”角色的用户具有普通成员权限。
- 文档级别ACL：对于某些敏感文档，可以在文档本身设置特定的访问控制。可以在文档中添加
_security字段，例如：
{
"_id": "sensitive_doc",
"_security": {
"read": ["admin", "editor"],
"write": ["admin"]
},
"content": "This is a sensitive document"
}
这样，只有“admin”和“editor”角色的用户可以读取该文档，只有“admin”角色的用户可以写入该文档。
- 结合视图和验证函数：可以通过CouchDB的视图和验证函数进一步实现复杂的RBAC策略。例如，使用验证函数确保只有文档的所有者（特定角色）可以更新文档。验证函数可以在文档更新时检查用户角色和相关条件。
function(newDoc, oldDoc, userCtx) {
if (userCtx.roles.indexOf('owner')!== -1 && newDoc.owner === userCtx.name) {
return true;
}
return false;
}
此验证函数确保只有“owner”角色且文档所有者才能更新文档。