什么作为密钥而不是 mongodb 中匿名用户的用户名和密码传递？

Question

我正在尝试创建一个 mongodb 模式，在该模式中我允许该人匿名发布项目，我已经拥有经过身份验证的用户模式，我正在考虑仅使用它来允许用户发布他们的项目！关于我应该如何进行的任何想法？例如：就像匿名用户的真实性应该是什么一样，它应该是所有用户的相同密钥，还是每个用户的不同密钥等等......我对数据库相当陌生，我很困惑。对我有什么建议吗？架构用户：const UserSchema = new Schema({  full_name: {    type: String,    required: true  },  username: {    type: String,    required: true  },  email: {    type: String  },  password: {    type: String,    required: true  },  avatar: {    type: String  },  date: {    type: Date,    default: Date.now  },  projects: [{ type: Schema.Types.ObjectId, ref: "projects" }]});谢谢你

Answer 1

mongodb 中的每个文档都有一个自动生成的唯一 _id 字段，因此您可以使用该字段来识别每个匿名用户。

我的建议是使用 cookie 对用户进行身份验证，您可以使用类似的库passport.js来验证用户并保存其 mongodb 唯一 _id，因此当该用户向您的服务器发送请求时，您可以使用类似这样的内容获取其 _id req.user._id。

一个可能的缺点是，当匿名用户清除他的 cookie 时，他将失去身份验证，从而无法访问他的项目。