Документы запроса с фильтром контроля доступа

Question

Каждый документ в моем индексе Elasticsearch имеет два списка управления доступом, содержащие идентификаторы пользователей. Один из них - список разрешений, другой - список запретов. Я пытаюсь добавить фильтр к заданному запросу, который рассматривает эти списки ACL. Я думал, что могу использовать запрос bool с предложением must для данного запроса, предложением filter для списка разрешений и предложением must_not для списка запретов. Что я до сих пор (пример для пользователя 1):

{ 
"bool" : { 
"must" : { 
    [given query] 
}, 
"filter" : [ { 
    "match" : { 
    "acl.allow" : { 
     "query" : "/user/1", 
     "type" : "boolean" 
    } 
    } 
}], 
"must_not" : [ { 
    "match" : { 
    "acl.deny" : { 
     "query" : "/user/1", 
     "type" : "boolean" 
    } 
    } 
}] 
} 
} 

К сожалению, этот запрос не возвращает желаемый результат. Он возвращает объекты, которые не указали пользователя 1 в списке разрешений (поведение, которое я не понимаю). Кроме того, он (очевидно) игнорирует объекты с пустым списком управления доступом (который должен быть видимым для всех). Любые предложения по исправлению этого?

Answer 1

Я понял. Прежде всего, использование match на самом деле не является хорошим решением для такого рода запросов - благодаря его анализатору. Использование term, хотя оставило меня озадаченным, почему я не получил никаких результатов. Термины запросов возвращают результаты только в том случае, если соответствующее поле установлено на not_analyzed. Таким образом, я изменил свое отображение:

"acl": { 
     "properties": { 
      "allow": { 
      "type": "string", 
      "index": "not_analyzed" 
      }, 
      "deny": { 
      "type": "string", 
      "index": "not_analyzed" 
      } 
     } 
     } 

Моя вторая проблема обработки объектов с пустыми списками ACL, как видно кто-была решена с помощью exists вложенных в must_not вложен в bool. Это рекомендуется в качестве замены устаревшего запроса missing. Мой последний запрос выглядит так и передал все тесты, связанные с ACL, о которых я мог думать.

{ 
"bool" : { 
"must" : { 
    [given query] 
}, 
"filter" : { 
    "bool" : { 
    "should" : [ { 
     "terms" : { 
     "acl.allow" : [ "/user/1" ] 
     } 
    }, { 
     "bool" : { 
     "must_not" : { 
      "exists" : { 
      "field" : "acl.allow" 
      } 
     } 
     } 
    } ] 
    } 
}, 
"must_not" : { 
    "terms" : { 
    "acl.deny" : [ "/user/1" ] 
    } 
} 
} 
}