DocumentDB权限

Question

在我的设计中，我想将DocumentDB用作我的多租户SAAS应用程序的后端。 由于每个租户的数据可以> 10gb，我想要使用每个租户模型的集合。 需求是我如何确保我的应用程序中的数据隔离。租户1不能在代码和天蓝色门户中看到租户2的数据。我如何设置相同的集合权限？

Answer 1

我想用一个集合每个租户模型

你可以尝试create DocumentDB users for each tenant and associate the permissions with the user控制用户对收集/文档的访问权限。

string documentCollectionlink = UriFactory.CreateDocumentCollectionUri("{database id}", "{collection id}").ToString(); 

string databaseLink = UriFactory.CreateDatabaseUri("{database id}").ToString(); 

Permission docPermission = new Permission 
{ 
    PermissionMode = PermissionMode.All, 
    ResourceLink = documentCollectionlink, 
    Id = "tenant1perm" 
}; 

await client.CreateUserAsync(databaseLink, new User { Id = "tuser" }); 

docPermission = await client.CreatePermissionAsync(UriFactory.CreateUserUri("{database id}", "tuser"), docPermission); 

，然后你可以阅读DocumentDB用户权限和基于承租人获得访问令牌，并创建DocumentClient的新实例与令牌来操作资源。

var qclient = new DocumentClient(new Uri(EndpointUri), token);