MongoDB 数据源配置文件

一个表达式，当该角色应用于用户时，该表达式的计算结果为 true。

当未启用 Device Sync（灵活模式）时，App Services 根据每个文档分配角色。当启用 Device Sync（灵活模式）时，App Services 根据每个集合、每个会话分配角色 — 也就是说，当客户端打开同步连接时，它为每个同步集合分配角色。

为分配角色，App Services 会对每个潜在角色的apply_when求值，直到其中一个求值为 true。 潜在角色是在给定集合的rules.json配置文件中指定的任何角色，如果没有找到给定集合的rules.json文件，则为默认角色。 App Services 按照您在配置中指定角色的顺序对角色进行评估。 如果没有角色匹配，则拒绝访问。 有关更多信息，请参阅基于角色的权限。

如果启用 Device Sync（灵活模式），则分配的角色必须是Sync 兼容的。 如果该角色与同步不兼容，但其apply_when计算结果为 true，则不考虑其他角色；访问被拒绝。

具有读取和写入表达式的文档，这些表达式决定是否可以评估角色的其他权限。

如果启用了 Device Sync，则必须同时定义document_filters.read和document_filters.write以使Sync 角色兼容。 同步不兼容的角色会拒绝对同步请求的所有访问。

如果未启用 Device Sync，则document_filters 、 document_filters.read和document_filters.write都是可选的；未定义的document_filters.read或document_filters.write默认为 true，允许评估后续权限。

"document_filters": {
  "read": { Expression },
  "write": { Expression }
}

一个表达式，用于指定是否可以评估read 、 fields中的读取权限和additional_fields中的读取权限。 如果为 false（且document_filters.write为 undefined 或 false），则拒绝对整个文档的读取访问。

为了保持Sync 兼容性，必须定义表达式，并且表达式只能引用可查询字段。

一个表达式，用于指定是否可以评估write 、 fields中的写入权限和additional_fields中的写入权限。 如果为 false，则拒绝对整个文档的写入访问。

为了保持Sync 兼容性，必须定义表达式，并且表达式只能引用可查询字段。

如果角色有权读取文档中的所有字段，则该表达式的计算结果为 true。

为了保持Sync 兼容性，表达式必须是布尔值字面量（ true或false ）。

Document-level read permissions take priority over any field-level permissions. 如果角色具有文档级read权限，则适用于文档中的所有字段。fields或additional_fields指定的读取权限不会覆盖文档级read权限。

要与字段级规则一起定义默认回退，请保留read未定义并使用additional_fields 。

如果角色有权添加、修改或删除文档中的所有字段，则该表达式的计算结果为 true。

为了保持Sync 兼容性，表达式必须是布尔值字面量（ true或false ）。

文档级写入权限具有优先级超过任何字段级权限。如果角色具有文档级write权限，则适用于文档中的所有字段。 fields或additional_fields指定的写入权限不会覆盖文档级write权限。

要与字段级规则一起定义默认回退，请保留write未定义并使用additional_fields 。

您可以在write JSON 表达式中使用%%root和%%prevRoot等扩展。

如果角色有权将新文档插入到collection中，则表达式的计算结果为true 。

App Services 仅在插入操作中评估此表达式的值，并且仅在确定该角色对新文档中的所有字段都具有write权限后才计算。

如果角色有权从collection中删除文档，则该表达式的计算结果为 true。

App Services 仅在删除操作中评估此表达式的值，并且仅在确定该角色对要删除的文档中的所有字段都具有write权限之后才计算。

如果角色有权使用Atlas Search Atlas SearchAtlas Search 集合，则 表达式 的计算结果为 true

一种文档，其中每个键对应一个字段名称，每个值都定义角色对查询文档中相应字段的字段级read和write权限。

为了保持Sync 兼容性，内部的read和write表达式必须是布尔型字面量（ true或false ）。

"fields": {
  "<Field Name>": {
     "read": { Expression },
     "write": { Expression },
     "fields": <Fields Document>
  },
  ...
}

如果角色有权读取字段，则该表达式的计算结果为 true。

为了保持Sync 兼容性，表达式必须是布尔值字面量（ true或false ）。

如果角色有权添加、修改或删除字段，则该表达式的计算结果为 true。

为了保持Sync 兼容性，表达式必须是布尔值字面量（ true或false ）。

一个fields文档，为嵌入查询文档中此字段的字段定义read和write权限。

有关更多信息，请参阅“嵌入式文档的字段级权限”角色模式。

针对查询文档中在fields文档中没有显式定义权限的任何字段，定义角色的字段级read和write权限的文档。

为了保持Sync 兼容性，内部的read和write表达式必须是布尔型字面量（ true或false ）。

"additional_fields": {
  "read": { Expression },
  "write": { Expression }
}

如果角色有权读取在fields中没有字段级权限定义的任何字段，则表达式的计算结果为 true。

为了保持Sync 兼容性，表达式必须为布尔值（ true或false ）。

如果角色有权添加、修改或删除在fields中没有字段级权限定义的任何字段，则表达式的计算结果为 true。

为了保持Sync 兼容性，表达式必须为布尔值（ true或false ）。