Derby.js（Racer）访问控制

Question

我是Derby.js环境中的新手，据我所知，Racer公开了客户端的所有数据。

那么，基本上任何人都可以操纵存储在服务器上的任何数据？ 我对么？有没有办法管理访问控制？

Answer 1

Racer的插件 - racer-access

像这样使用：

var racerAccess = require('racer-access');
derby.use(racerAccess);
store.allow('change', 'users', function (some usefull arguments) {
    return true || false;
});

Answer 2

现在不推荐使用racer-access。您可以使用share-access。

Answer 3

似乎现在不赞成使用共享访问权限而使用sharedb-access。

这是related discussion on the Derby mailing list "racer-access deprecated".