Quickblox JS：所有用户列表并修复未经授权的访问。

Question

我在QuickBlox JavaSript中的要求

1. 我想让所有用户在一轮而不是分页方式，这可能吗？
2. 我认为要让所有用户都必须从应用程序设置中获得授权，我会看到3个可用选项。

允许检索用户列表

允许检索其他用户的信息

需要电子邮件确认（适用于应用程序用户）

我认为正确的选择是选项1，但它是否会成为安全问题，有人可以授权访问它吗？