在 mongo 数据库中定义用户角色的好方法是什么

Question

来自关系数据库背景，我发现将用户及其角色分解为规范化表很容易。但是在 mongo 数据库中这样做的习惯方法是什么？

我有的场景

({    "roles" :
    [
        {"role": "user"},
        {"role": "manager"},
        {"role": "admin"}
    ]

    "privileges" :
    [
        {"privilege": "READ"},
        {"privilege": "READ/WRITE"},
        {"privilege": "ALL"}
    ] 

    "users" :
    [
        {"user": "Sammy"},
        {"user": "Tom"},
        {"user": "Fred"},
        {"user": "Zack"}
    ]

    "userPermissions" :
    [
        {"admin": "Sammy"},
        {"manager": "Tom"},
        {"user": "Fred"},
        {"user": "Zack"}
    ]
})

问题：这是在 Mongo 中建模用户角色的合适方法吗？

Answer 1

如果您的角色是普通字符串或原始元组，您可以将它们存储array在每个用户的文档中。如果角色是一个复杂的实体，您可以将它们存储为一个 doc-refs 数组。

更新：

这是我userAccount收藏中的一个文件，由Spring Security Core Grails plugin以下人员生成：

{
  "_id" : "541fdfdebaacef69047415a8",
  "authorities" : [ 
     {
        "authority" : "ROLE_USER"
     },
     {
        "authority" : "ROLE_ADMIN"
     }
  ],
  "password" : "lakdjalksdj87a68sd76as87d6a87sd6",
  "username" : "someusername",
  "version" : NumberLong(1)
}

Spring Security 它的后代是java中的标准安全实现，所以......