ユーザーのパスワードを検証するために使用できるcouchdb APIはありますか？

Question

ログインしないでユーザーのユーザー名とパスワードを検証するだけですが、これは可能ですか？私は_session APIを使用できることを知っていましたが、これはサーバー上でセッションを作成します。私はこれをやりたくありません。特定のユーザー名とパスワードのペアが正しいかどうかをテストしたいだけです。

Answer 1

クッキー認証（説明のとおり_session API）ではなく、Basic Authenticationを使用できます。

Answer 2

私は自分自身が、十分に簡単に聞こえることを試したことがありません：キーとして

• はユーザー名+パスワードから連結した文字列を使用するビューを作成します
• クエリAは、文書のためのキーユーザーが入力したユーザー名+パスワードをキーとしてconcatenatingして作成した文字列。
• 指定された文字列をキーとして持つドキュメントがある場合、資格情報は正しいです。

注：

• 必要な場合は、ユーザーIDはもちろん
• 同じように含めることができ、あなたがしたい（またはうまくいけば、すでに持っている）になる塩を含んでハッシュされたパスワード。明らかに、ビューの作成と照会の両方に同じハッシュとソルトの戦略を使用する必要があります。