我可以找到大量关于如何建立用户授权的文章，但我仍然无法理解如何限制某个用户只能访问自己的文件？专业人士如何处理这种访问控制？用户数据是否在用户编号的数组中，通过该编号的认证用户可以访问？
您能推荐任何资源、教程或文献吗？也许你必须为日记或其他东西构建一个 API？你是怎么知道这个过程的？
非常感谢您提前提供的任何提示。
干杯，
GT
PS。如果您不了解 Node.js 而了解 PHP，那么了解更多关于授权理论的知识也会有所帮助。
【问题讨论】：
标签： node.js mongodb login authorization
如果您试图将用户限制为他们“拥有”的内容，那么一种简单的方法是在每条受保护的记录上存储一个用户 ID/文档。然后，在您的 api 路由/控制器中，您可以将过滤器添加到 find 调用以按当前用户的 id 进行过滤。由于我不知道您的确切设置，因此我正在回避细节。
例如，日记条目路径可能类似于：
app.get('/diary-entry', function(req, res, next) {
DiaryEntry.find({ user: req.user._id }, function(err, entries) {
if(err) return next(err);
red.send(entries);
});
});
【讨论】：