在mongo數據庫中定義用戶角色的好方法

Question

來自關係數據庫的背景我發現很容易將用戶及其角色分解爲規範化表格。但是在mongo數據庫中做到這一點的習慣方式是什麼？

情景我有

({ "roles" : 
    [ 
     {"role": "user"}, 
     {"role": "manager"}, 
     {"role": "admin"} 
    ] 

    "privileges" : 
    [ 
     {"privilege": "READ"}, 
     {"privilege": "READ/WRITE"}, 
     {"privilege": "ALL"} 
    ] 

    "users" : 
    [ 
     {"user": "Sammy"}, 
     {"user": "Tom"}, 
     {"user": "Fred"}, 
     {"user": "Zack"} 
    ] 

    "userPermissions" : 
    [ 
     {"admin": "Sammy"}, 
     {"manager": "Tom"}, 
     {"user": "Fred"}, 
     {"user": "Zack"} 
    ] 
}) 

問：這是在蒙戈用戶角色模型以適當的方式？

Answer 1

如果您的角色是純字符串或原始元組，您可以將它們作爲array存儲在每個用戶的文檔中。如果角色是一個複雜的實體，則可以將它們作爲doc-refs數組存儲。

UPDATE：

這是從我的收藏userAccount一個文件，通過Spring Security Core Grails plugin產生：

{ 
    "_id" : "541fdfdebaacef69047415a8", 
    "authorities" : [ 
    { 
     "authority" : "ROLE_USER" 
    }, 
    { 
     "authority" : "ROLE_ADMIN" 
    } 
    ], 
    "password" : "lakdjalksdj87a68sd76as87d6a87sd6", 
    "username" : "someusername", 
    "version" : NumberLong(1) 
} 

Spring Security和它的後代在Java標準的安全實現，所以......

Answer 2

MongoDB用戶角色被定義爲JSON文檔。請嘗試以下鏈接

https://docs.mongodb.com/manual/reference/built-in-roles/

https://scalegrid.io/blog/creating-role-based-access-control-in-mongodb/