如何仅显示用户有权访问的结果

Question

我的 Python 应用程序的数据库结构与 Instagram 非常相似。我有用户，帖子，用户可以互相关注。有公共帐户和私人帐户。

我正在 ElasticSearch 中为这些数据编制索引，到目前为止搜索工作正常。但是，存在一个问题，即搜索返回所有帖子，如果用户有权访问它，则没有按条件过滤（例如帖子是由另一个拥有私人帐户的用户创建的，而当前用户没有关注该用户）。

我在 ElasticSearch 中的数据仅以平面格式在多个索引中建立索引，一个索引用于用户，一个用于帖子。

我可以对 ElasticSearch 返回的结果进行后处理，并删除当前访问权限无权访问的帖子，但这会向数据库引入额外的查询，以检索该用户关注者列表和可能的阻止列表（我不希望向彼此屏蔽的用户显示帖子）。

我还可以在索引时将每个用户的关注者 ID 列表添加到 ElasticSearch，然后与它们进行匹配，但如果用户有数千个关注者，这些列表会很大，我不确定它是否方便将它们保留在 ElasticSearch 中。

我怎样才能有效地做到这一点？我的堆栈是后端 Python + Flask、PostgreSQL 数据库和 ElasticSearch 作为搜索索引。

Answer 1

也许您已经找到了解决方案...

如果您有一个包含可以过滤的关注者列表的索引，使用弹性“术语查找”可以解决此问题，正如您在此处所说的：

我还可以将每个用户的关注者 ID 列表添加到 ElasticSearch 在索引时然后匹配它们，但如果用户有 成千上万的追随者，这些列表将是巨大的，我不确定 将它们保存在 ElasticSearch 中会有多方便。

文档中的更多详细信息： https://www.elastic.co/guide/en/elasticsearch/reference/7.5/query-dsl-terms-query.html#query-dsl-terms-lookup

请注意，有 65 536 个术语的限制（但可以被覆盖），因此如果您的服务没有数百万用户，默认限制就可以了。