Crear usuarios regulares en CouchDB

Question

¿Cómo puedo crear usuarios regulares que no sean administradores en CouchDB?

Answer 1

El CouchDB wiki tiene un pequeño artículo sobre el security features de CouchDB y cómo para configurar un "lector" que es lo que se asemeja a un usuario en una base de datos relacional.

Answer 2

Creo que tienes que poner un framework web al frente para hacer esto de la manera en que lo hacen muchos sitios. Los roles de administrador de Couchdb no funcionan en un registro por registro, de modo que si crea un lector que puede leer los perfiles o la tabla de cuentas, puede leer el registro.

Answer 3

Primero pones al usuario en la base de datos _users. El ID del documento debe ser org.couchdb.user:username, p.

Con CouchDB 1.2.0 o posterior utilizar este:

{ 
    "_id": "org.couchdb.user:dbreader", 
    "name": "dbreader", 
    "type": "user", 
    "roles": [], 
    "password": "plaintext_password" 
} 

CouchDB se hash de la contraseña & sal para que en el lado del servidor y guardar los valores en los campos password_sha y salt (véase más adelante).

Con CouchDB < 1.2.0 del documento usuario tiene que tener este aspecto:

{ 
    "_id": "org.couchdb.user:dbreader", 
    "name": "dbreader", 
    "type": "user", 
    "roles": [], 
    "salt": "54935938852dd34f92c672ab31e397cedaf0946d", 
    "password_sha": "42253ea4461a604f967813aaff90b139d7018806" 
} 

Tenga en cuenta que CouchDB 1.3.0 y más tarde utilizarán PBKDF2 en lugar de sal AHA & de hash de la contraseña.

A continuación, puede crear por autenticación de base de datos creando documento con id _security en una base de datos específica que no esté versionada, p. Ej.

{ 
    "admins": { 
     "names": ["dbadmin"], 
     "roles": ["editor"] 
    }, 
    "readers": { 
     "names": ["dbreader"], 
     "roles": ["reader"] 
    } 
} 

Esto significa que hay 2 usuarios en _users además del administrador dbadmin y dbreader. Eso debería hacer en caso de que sea demasiado vago para leer el documento que ya ha sido sugerido.