如何隔离Gunjs数据库？解决同节点名跨应用数据冲突问题

核心原理说明 #

GunJS 本质是无中心的 P2P 图数据库，默认初始化时如果连接的是公共中继节点，根层级的节点命名是全局共享的，没有天然的应用隔离机制，这是你碰到问题的根本原因。

逐个解答你的疑问 #

• GunDb的图节点名称在全局范围内是唯一的吗？
  是的，只要接入的是同一个 Gun 中继网络，根层级的节点名就是全局可访问的，所有人调用db.get('chat')拿到的都是这个全局chat节点下的所有数据，包括教程Demo写入的内容。你修改密钥后拿到undefined，是因为你拿到了Demo的加密数据，用你自己的密钥解密失败而已，本质还是读取到了非自身应用的数据。
• 两个基于Gun开发的应用调用了同名节点时，要如何处理冲突？
  如果是同一个业务场景下的同数据写入冲突，Gun 内置的CRDT机制会自动处理，不需要额外操作。如果是不同应用需要做数据隔离，不要共用根层级的同名节点，从命名层面做区隔即可。
• 这类问题通常是通过'header'属性过滤来解决的吗？
  不是，过滤属于事后处理，既会浪费不必要的带宽拉取非自身数据，也存在数据泄露的安全隐患，不推荐这种方式。
• 我要怎么做才能让应用只读取我自己的数据？
  推荐3种不同场景的解决方案，按需选择即可：

1. 轻量隔离方案：给你的应用根节点加全局唯一的前缀，比如用项目专属的唯一字符串作为根节点，示例：db.get('my_chat_app_xxxxxx_unique_id').get('chat')，只要前缀足够独特，就不会和其他应用的节点重名。
2. 加密隔离方案：使用Gun内置的SEA用户系统，将所有数据写入到已登录用户的私有空间下，私有空间默认和其他用户数据隔离，只有授权用户可以读写，示例：用户登录后调用user.get('chat')读写数据即可。
3. 完全隔离方案：自行搭建私有Gun中继节点，初始化Gun实例时只连接你自己的私有中继，不接入公共中继网络，整个网络只有你自己应用的写入数据，从根源上避免和其他应用的数据冲突。

内容的提问来源于stack exchange，提问作者Fredaroo