如何在Kinto中配置仅所有者可见的记录访问权限策略？

Kinto 原生支持你描述的权限模型，不需要从零开发自定义权限系统，通过内置ACL配置+极少量扩展即可实现：

• 第一步先修改全局默认权限，关闭默认公开读
  官方示例里的「所有人可读」是演示场景用的默认配置，你只需要在服务端配置文件里覆写默认权限规则，就能把默认行为改成仅资源创建者可见：

  # 关闭匿名用户全局读权限
  kinto.anonymous_read = false
  # 所有新创建的资源，默认读、写、创建权限仅开放给资源所有者
  kinto.default_permissions = {"read": ["{owner}"], "write": ["{owner}"], "create": ["{owner}"]}
  

  配置里的{owner}是Kinto内置的占位符，会在资源创建时自动替换为当前操作用户的ID，配置生效后，用户新建的所有bucket、集合、记录默认都不会对其他用户开放。
• 显式共享、全员可见能力原生支持，无需额外开发
  Kinto 所有资源都自带permissions权限字段，资源所有者、管理员可以直接通过原生接口调整资源权限：
  • 要给指定用户开放单条记录的访问权限，只需要把对应用户ID加入该记录的read权限列表
  • 要设置单条记录全员可见，只需要把Kinto内置主体system.Everyone加入该记录的read权限列表
    接口调用示例：

  PATCH /v1/buckets/default/collections/user_data/records/xxx
  {
    "permissions": {
      "read": ["basicauth:u_001", "system.Everyone"]
    }
  }
  

  不管是用户主动发起共享，还是管理员后台设置公开，都可以直接调用这套原生接口实现，不需要额外写业务逻辑。
• 管理员侧强制公开规则可以通过轻量扩展实现
  如果你需要管理员标记的特定类型记录自动全员可见，不需要每次手动修改权限，可以实现一个极简的自定义权限后端插件，在原有权限校验逻辑前加一层判断：如果记录带有管理员设置的公开标记，直接给所有用户放行读权限即可。这类扩展代码量通常在30行以内，不需要修改Kinto核心代码，在配置里注册后即可生效。

注意：不要用官方演示用的公开bucket存储用户私有数据，普通用户的私有数据直接存在Kinto为每个用户自动生成的个人bucket下即可，该bucket默认就做了用户级隔离，和你需要的默认私有场景完全适配。

内容的提问来源于stack exchange，提问作者user12429421