如何使沙發數據庫身份驗證工作

Question

我在開發環境中安裝了CouchDB，並將該端口暴露給公衆。我還添加了管理員聚會。所以如果我去http://ip:5984/_utils其要求用戶名和密碼是預期的。 但是，如果我使用我的db名稱進行直接請求，例如http://ip:5984/ {dbname}，那麼它將返回json值，並且還可以通過相同的get請求訪問此數據。我在這裏做錯了什麼？

Answer 1

糾正我，如果我錯了，但你可能意味着你刪除管理方？

如果是這樣，刪除管理員只會禁用匿名用戶進行管理操作。他們仍然可以訪問數據庫。

如果你想限制只有通過身份驗證的用戶進行訪問，則必須將此配置值：

[couch_httpd_auth] 
require_valid_user = true 

否則，你可以爲每個數據庫的權限設置（見Database Security）

Answer 2

這聽起來像你需要設置數據庫的security document來控制哪些用戶具有什麼訪問權限。請務必閱讀security上的整個文檔，以便全面瞭解CouchDB的安全模型以及如何配置它。