javascript - Parse (Parse.com) でのロールの割り当て、管理、およびアクセス許可

Question

Parseのロールは、アクセス許可にACLを使用します。

レジストリでユーザーにロールを追加するには、ロールが読み取りおよび書き込みアクセス可能である必要があることを理解しています。私の懸念は、パブリックが書き込みアクセスできるということは、誰でもこのロールからユーザーを削除できるということです。

これは本当ですか? もしそうなら、どうすればこれを回避できますか? 役割の割り当てと管理に関するいくつかの実例は非常に役立ちます。

Answer 1

これは、解決策を探している人のために Parse サイトで回答されました。

Role はパブリック書き込み可能である必要はありません。登録時にユーザーに役割を自動的に割り当てる場合 afterSaveは、マスター キーを使用して役割を変更するハンドラーを Cloud Code に追加できます。

保存後: https://www.parse.com/docs/cloud_code_guide#save

useMasterKey: https://parse.com/docs/cloud_code/symbols/Parse.Cloud.html#.useMasterKey

https://www.parse.com/questions/role-assignment-management-and-permissions#answer-the-role-does-not-need-to-be-public-writable-if-you