Derby.js（Racer）访问控制

Question

我是Derby.js环境中的新手，据我所知，Racer公开了客户端的所有数据。

那么，基本上任何人都可以操纵存储在服务器上的任何数据？ 我对么？ 有没有办法管理访问控制？

Answer 1

Racer有一个插件 - racer-access

像这样使用它：

var racerAccess = require('racer-access');
derby.use(racerAccess);
store.allow('change', 'users', function (some usefull arguments) {
    return true || false;
});

Answer 2

现在不推荐使用racer-access 。 您可以使用共享访问权限 。

Answer 3

似乎现在不赞成使用share-access来支持sharedb-access 。

以下是关于Derby邮件列表“racer-access deprecated”的相关讨论。