应用程序引擎数据存储上的Spring SecurityACL

Question

我们正在使用SpringSecurityACL基础设施与AppEngine数据存储相结合。我们不使用低级数据存储API，而是使用Objectify框架访问数据存储。我们需要将Spring SecurityACL模型（适用于RDBMS）转换为更适用于无模式面向对象数据存储的模型。到目前为止，我们已经完成了下面描述的两个实体。

国际计算语言学协会

• id:Long

阿兰特里

• sid:字符串
• 负责人：布尔值
• 掩码：int
• 批准：布尔

几乎每次ACL都由已知的domainObject（而不是ACL id）检索，因此我们决定使用域对象作为给定ACL的祖先，这样我们就可以使用祖先查询（强一致性）并获取最新数据，这对于ACL来说至关重要

问题是，这样的模型不足以进行诸如“给定用户（sid）可以访问哪些[实体]”之类的查询其中，[实体]可以是任何可用实体，如项目、组等。。。

有人有在非关系型数据库上运行Spring Security ACL的经验吗？任何提示将不胜感激。

Answer 1

一开始你可能会认为我的答案是错误的，但你的问题超出了Spring Security性：你需要改变你的数据处理方法。

如果您使用的是“无SQL”数据存储，那么它是为了允许您的应用程序进行扩展，而不是围绕您的数据构建应用程序。

您需要根据您的用例对您的实体进行建模，而不是将它们紧密地放在为RDBMS构建的框架中。这是性能IMHO的折衷。

如果您不愿意以结构换取性能，这可能意味着您的应用程序更适合Google Cloud SQL:）

但我可能错了：请告诉我们更多关于您的用例的信息？这就是使用“NoSQL”数据库获得有用建议的方式。