在mongo数据库中定义用户角色的好方法

Question

来自关系数据库的背景我发现很容易将用户及其角色分解为规范化表格。但是在mongo数据库中做到这一点的习惯方式是什么？

情景我有

({ "roles" : 
    [ 
     {"role": "user"}, 
     {"role": "manager"}, 
     {"role": "admin"} 
    ] 

    "privileges" : 
    [ 
     {"privilege": "READ"}, 
     {"privilege": "READ/WRITE"}, 
     {"privilege": "ALL"} 
    ] 

    "users" : 
    [ 
     {"user": "Sammy"}, 
     {"user": "Tom"}, 
     {"user": "Fred"}, 
     {"user": "Zack"} 
    ] 

    "userPermissions" : 
    [ 
     {"admin": "Sammy"}, 
     {"manager": "Tom"}, 
     {"user": "Fred"}, 
     {"user": "Zack"} 
    ] 
}) 

问：这是在蒙戈用户角色模型以适当的方式？

Answer 1

如果您的角色是纯字符串或原始元组，您可以将它们作为array存储在每个用户的文档中。如果角色是一个复杂的实体，则可以将它们作为doc-refs数组存储。

UPDATE：

这是从我的收藏userAccount一个文件，通过Spring Security Core Grails plugin产生：

{ 
    "_id" : "541fdfdebaacef69047415a8", 
    "authorities" : [ 
    { 
     "authority" : "ROLE_USER" 
    }, 
    { 
     "authority" : "ROLE_ADMIN" 
    } 
    ], 
    "password" : "lakdjalksdj87a68sd76as87d6a87sd6", 
    "username" : "someusername", 
    "version" : NumberLong(1) 
} 

Spring Security和它的后代在Java标准的安全实现，所以......

Answer 2

MongoDB用户角色被定义为JSON文档。请尝试以下链接

https://docs.mongodb.com/manual/reference/built-in-roles/

https://scalegrid.io/blog/creating-role-based-access-control-in-mongodb/