阻止Parse客户端检索完整用户列表

时间:2016-04-17 20:37:28

标签: parse-platform

出于安全考虑,我想阻止我的Parse客户端应用程序(iOS)获取Parse用户列表。目前,任何拥有应用程序ID和客户端密钥(从应用程序中删除都很容易)的人都可以通过运行此请求来获取整个用户列表:

https://api.parse.com/1/classes/_User

1 个答案:

答案 0 :(得分:1)

要避免公开搜索用户表,请在类安全设置(CLP)中禁用Find权限。确保签出高级安全性选项卡以查看所有权限,而不是仅读取/写入