mongodb 有数据库存取控制吗

[zxCoder]

导师给了个很奇怪的毕设题目，在 mongodb 基础上实现数据库的存取控制，我寻思这不是 db 都有额基本功能吗？

自主存取控制（ Discretionary Access Control 简称 DAC ）：

• 用户对不同的数据对象有不同的存取权限。
• 不同的用户对同一对象也有不同的权限。
• 用户还可以将其拥有的存取权限转授给其他用户。

强制存取控制（ Mandatory Access Control 简称 MAC ）:

• 每一个数据库对象被标以一定的密级。
• 每一个用户被授予某一个级别的许可证。
• 对于任意一个对象，只有具备合法许可证的用户才可以存取。

[auxox]

DAC 这块 mongo 是明确支持的。参见： https://docs.mongodb.com/manual/core/authorization/
有一点很好奇，这个题目的意思是在 mongo 的 codebase 上加额外的功能吗

[zxCoder]

@auxox 应该是可以加一个中间层的意思吧...老师一直强调 mongodb 不支持存取控制，听得我云里雾里，回来一查不太对劲

[zxCoder]

@auxox 是不是说 mongodb 的权限控制粒度只是到角色和文档，有没有像关系型数据库中对某些列或者是某些元祖的访问权限控制

[zxCoder]

Privileges
A privilege consists of a specified resource and the actions permitted on the resource.

A resource is a database, collection, set of collections, or the cluster. If the resource is the cluster, the affiliated actions affect the state of the system rather than a specific database or collection. For information on the resource documents, see Resource Document.

An action specifies the operation allowed on the resource. For available actions see Privilege Actions.
@auxox

[EPr2hh6LADQWqRVH]

毕设不得你自己实现么。。
你用人家功能算啥。。。

真 import 论文么。。。

[auxox]

@zxCoder mongo 权限控制粒度没有那么细，最小的粒度是集合，也就是 rdbms 中的表。话说 mysql 或者 pg 有针对特定记录进行访问控制的功能吗，如果支持的话，那对于记录数为千万级的表，这块怎么实现呢。。。

[zxCoder]

@avastms ...

[zxCoder]

@auxox 找老师问了一下 确实大致工作就是要实现更小的粒度的存取控制。。。。