Neo4j 3.*企业版是否支持用户数据与子图访问权限控制？

Hey there, let's clear up the confusion around Neo4j Enterprise Edition's subgraph access control:

• 版本差异是核心原因：你提到的3.4-preview版本的文档里，所谓的"Subgraph access control"确实还处于早期迭代阶段，当时的功能仅聚焦于存储过程的权限管控，并没有实现真正意义上的子图数据读写权限控制。这是因为Neo4j的细粒度数据权限是在后续版本中逐步完善的。

• 4.x及以后版本的解决方案：从Neo4j 4.0开始，企业版正式引入了基于标签、属性、关系类型的细粒度权限体系，完全可以实现你需要的"给用户授予部分数据读写权限"的需求。举几个实用的例子：

  • 授予用户team_user读取所有带有Product标签的节点权限：

    GRANT MATCH (n:Product) ON GRAPH * TO team_user;
    

  • 允许用户editor创建和修改带有Review属性的RATED关系：

    GRANT CREATE, UPDATE ()-[r:RATED {Review: *}]->() ON GRAPH * TO editor;
    

• 复杂子场景的处理：如果需要更精细的控制（比如用户只能访问自己创建的节点，或者特定层级的子图），可以结合属性过滤（比如通过created_by属性匹配当前用户）和角色继承来组合权限。另外，也可以通过自定义存储过程封装权限逻辑，进一步强化访问控制。

• 文档参考建议：建议你参考当前正在使用的Neo4j版本的官方操作手册，里面的"细粒度权限控制"章节会有更贴合你版本的详细说明，早期预览版的文档内容已经不适用于后续成熟版本了。

内容的提问来源于stack exchange，提问作者macroxmu