Parse安全概要
Parse提供了许多方法来保护您的应用程序中的数据。当您构建应用程序并评估将要存储的数据种类时,可以决定选择哪个实现。
值得重申的是,默认情况下,所有其他用户都可以读取Parse User对象。如果您希望防止User对象中包含的数据(例如,用户的电子邮件地址)被其他用户可见,您将需要相应地在User对象上设置ACL。
您应用程式中的大多数课程都将属于几个易于安全的类别之一。对于完全公开的数据,您可以使用类级别的权限来锁定表,以便公开可读和写入。对于完全私有数据,您可以使用ACL来确保只有拥有数据的用户可以读取它。但偶尔,您将遇到不希望完全公开或完全私有的数据的情况。例如,您可能有一个社交应用程序,您拥有的用户数据应该只有他们已经批准的朋友才能读取。为此,您需要结合本指南中讨论的技术,才能正确启用所需的共享规则。
我们希望您能使用这些工具尽可能多地保护应用的数据和用户数据的安全。在一起,我们可以使网页更安全。