Как обезопасить CouchDB

Читали ли вы документацию CouchDB http://couchdb.apache.org/docs/overview.html ? В нем есть раздел «Безопасность и проверка», в котором рассматриваются некоторые из ваших проблем.

Единственное, что действительно работает в настоящее время Wise Security, это что-то подобное в вашей конфигурации CouchDB.

[couch_httpd_auth]
require_valid_user=true
[admins]
admin = sekrit

Это ставит базовый HTTP Auth на все CouchDB. Даже это не очень хорошо поддерживается в клиентских библиотеках. Для python e.g. Вам нужно исправленная библиотека .

Второй подход состоит в том, чтобы поставить прокси перед CouchDB и позволить прокси сделать аутентификацию и управление авторизацией. Из-за спокойного дизайна Couchdb это довольно просто.

Все остальные подходы должны быть рассмотрены до сих пор высокоэффективного.