Neo4J 中的细粒度授权（基于业务数据）答案

【问题标题】：Fine-grained authorization (based on business data) in Neo4JNeo4J 中的细粒度授权（基于业务数据）
【发布时间】：2014-01-15 15:28:16
【问题描述】：

我想在使用默认 Neo4J REST API 访问的 Neo4j 数据库中实现细粒度授权。

业务数据和授权规则会被持久化在同一个图数据库中。每个节点都将具有来自代表应用程序用户的其他节点的传入关系“CAN_ACCESS”。

我想在 GET 请求上实现某种具有以下行为的拦截器：

Neo4j Server API 中有一个类我可以扩展以将此算法插入我的服务器吗？我想我需要一个地方来处理请求、响应和检索到的数据。

【问题讨论】：

【解决方案1】：

也许您可以考虑覆盖节点的 RepresentationFormat 并在那里签入。

您可能必须注册一个自定义内容类型才能使其工作。

另一种选择是向 Neo4j 服务器添加过滤器并重新解析响应并在那里检查您的安全规则。

也许身份验证扩展中使用的过滤器可以帮助您作为示例：

【讨论】：

【解决方案2】：

您可以为此实现SecurityRule。 SecurityRule 是对服务器的任何请求都需要通过的过滤器。

【讨论】：