时间戳

首页 > 解决方案 > Restheart 聚合：使用 $var 发送动态 $match 查询

mongodb - Restheart 聚合：使用 $var 发送动态 $match 查询

问题描述

我可以在 avars 中发送 JSON 以动态创建 $match 过滤器查询，如下所示：

    {
        "type": "pipeline",
        "uri": "myaggr",
        "stages": [{
                "$match": {"$var":"n"}
            }......}

我必须通过 JSON 代替 {"$var":"n"}

请告诉我我们在 Restheart 中是否有这个选项......

标签： mongodbdjango-rest-frameworkaggregation-frameworkrestangularrestheart

解决方案

在聚合中定义了 `{"$var": "n"} 后，您可以通过查询参数传递变量

GET /db/coll/_aggrs/myaggr?n={"all":{"the":{"json":"you want"}}}

但是，为了避免查询注入，您不能通过聚合变量传递 MongoDB 运算符，除非您通过在配置文件中设置以下选项明确允许它：

### Security

# Check if aggregation variables use operators. allowing operators in aggregation variables 
# is risky. requester can inject operators modifying the query

aggregation-check-operators: true

您可以在https://restheart.org/learn/aggregations/#passing-variables-to-aggregation-operations找到有关将变量传递给聚合的所有文档

推荐阅读