Но есть еще возможность довставлять данные в запрос исходя из метадаты авторизованного

Как именно?

Я думал мы сейчас говорим вот про это.
https://www.elastic.co/guide/en/elasticsearch/reference/current/field-and-document-access-control.html#templating-role-query

По умолчанию есть ldap_dn и ldap_groups, но можно еще добавить метадаты

Да, про это

Так вот, я добавляю метадату

Ну или фильтровать результаты, я пока в этом плохо понимаю.

но поле метадаты, приходит в формате ["значение1", "значение2", "значение"]
В этом варианте эластик парсит это как массив

А если у поля только одно начение, оно приходит в формате поле: "значение1"

И конечно же, запрос который настроен на обработку массива тупо не понимает и не может выполнить разделение прав на основе получаемых значений поля

Было бы правильно, если метаполе всегда было в формате массива

вот тут кстати и примеры запросов, один для строковой обработки. Другой с массивом.

Из того что приходит в голову:
- Написать тикет в https://github.com/elastic/elasticsearch/issues потому что подобного я там не нашел. На самом деле все это пока очень похоже на баг (фичу)  приложения. Хотя я и могу понять почему так было сделано.
- Использовать рбак. И фильтровать документы в соотвествии с группами пользователей.
- На самом деле существуют функции которые преобразуют строку в массив с одним элементом, и я их просто не нашел в документации к эластику.
- Написать все что нужно в один аттрибут, возможно в каким-то хитром формате (через запятую, сразу жсоном?), а потом это в эластике правильно зашаблонится.
- Вставить костыль добавив каждому пользователю в лдапе одину-два аттрибута с неиспользуемыми значениями чтобы оно всегда было массивом.

Благодарю за рекомендации!

Тикет Написала

Появилась идея с форматом в одной строке, проверю

Мне интересно, а нода тоже же мапит единственный аттрибут в строку?
Прост за соотвествие типов могла бы отвечать схема, а она никаким образом [тут] не участвует.

да

но там это просто проверить потом

Это да, с нодой проще, там императивщина.