mongoDB 权限控制问题

Question

首先我用的是mongoDB,如果我想有个权限是只能查询自己本身数据的功能，那么我必须每个collection存uid,然后查询的时候只要在逻辑里query uid就行了，通常情况应该可以满足这种情况。
但有种情况，比如说订单表，当我生成订单表的时候，字段有uid和shopId,这时候uid对应的用户，shopId才是商家，但这时候我想商家去查看他自己得到的订单信息，这时候就有问题了，订单表既在商家里用了，又在用户中用了，这时候商家在这表中其实是应该用shopId来查询，但逻辑本身都是通过uid来查询，那这种问题该如何解决？我想统一逻辑，不知道有什么好的解决办法？