标签： parse-platform
是否有任何方法可以阻止Web客户端使用虚拟文件填充我的解析云存储？我可以看到，Parse.File（没有对象引用）的创建只需要有效的api密钥，它是客户端的纯文本。这是否意味着任何其他人都可以使用api密钥冒充我的有效js客户端，或者我错过了api引用中的任何内容？