要么我已经破坏了某些东西,要么错过了解帆的工作原理 使用API,任何人都可以将任何模型信息放入或发布到非设计目标,或者至少根据我的经验。 我是否遗漏了一个设置,该设置会丢弃某人在不符合模型结构时尝试添加的任何属性?
我有一个完全空白的模型,我只是发布aa=aa
然后突然发布
{
"aa": "aa",
"createdAt": "2016-05-03T03:55:56.977Z",
"updatedAt": "2016-05-03T03:55:56.977Z",
"id": 2
}
当然,我不必编写一个策略来检查每个传入的无效参数请求......
答案 0 :(得分:1)
我发现schema
文件中的model.js
设置需要设置为true
才能发生此类行为。