只允许用户对客户端进行 CouchDB 复制（单向复制）

Question

目前，我的应用程序使用服务器端来创建和获取文档。我正在考虑复制数据库，以便应用程序在本地获取文档，但仍将通过服务器创建文档。

为此，我需要确保我提供给用户（应用程序）的凭据仅允许他/她从 couchdb 复制到应用程序，而不是相反。出于安全原因，我不希望用户能够直接在他/她的数据库中写自己/她自己，因为我根据他/她支付的计划限制他/她的写访问权限。

Reader 角色似乎不允许复制，而复制角色似乎允许用户进行写入。有没有办法做我需要的？

Answer 1

这个问题之前已经回答过 - 请参阅here。

简而言之，您需要在设计文档中使用validate_doc_update() 函数来防止用户写入数据库。