Restheart 聚合:使用 $var 发送动态 $match 查询
Restheart aggregations: send dynamic $match query using $var
我能否在 avars 中发送 JSON 来动态创建 $match 过滤器查询,如下所示:
{
"type": "pipeline",
"uri": "myaggr",
"stages": [{
"$match": {"$var":"n"}
}......}
我必须通过 JSON 代替 {"$var":"n"}
请告诉我Restheart中是否有这个选项...
在聚合中定义了`{"$var": "n"},您可以通过查询参数传递变量
GET /db/coll/_aggrs/myaggr?n={"all":{"the":{"json":"you want"}}}
但是,为了避免查询注入,您不能通过聚合变量传递 MongoDB 运算符,除非您通过在配置文件中设置以下选项明确允许它:
### Security
# Check if aggregation variables use operators. allowing operators in aggregation variables
# is risky. requester can inject operators modifying the query
aggregation-check-operators: true
您可以在 https://restheart.org/learn/aggregations/#passing-variables-to-aggregation-operations
找到有关将变量传递给聚合的所有文档
我能否在 avars 中发送 JSON 来动态创建 $match 过滤器查询,如下所示:
{
"type": "pipeline",
"uri": "myaggr",
"stages": [{
"$match": {"$var":"n"}
}......}
我必须通过 JSON 代替 {"$var":"n"}
请告诉我Restheart中是否有这个选项...
在聚合中定义了`{"$var": "n"},您可以通过查询参数传递变量
GET /db/coll/_aggrs/myaggr?n={"all":{"the":{"json":"you want"}}}
但是,为了避免查询注入,您不能通过聚合变量传递 MongoDB 运算符,除非您通过在配置文件中设置以下选项明确允许它:
### Security
# Check if aggregation variables use operators. allowing operators in aggregation variables
# is risky. requester can inject operators modifying the query
aggregation-check-operators: true
您可以在 https://restheart.org/learn/aggregations/#passing-variables-to-aggregation-operations
找到有关将变量传递给聚合的所有文档