在已部署的js中阻止访问用户集合

Question

我使用部署的js（ http://deployd.com ）作为后端api。 我已经创建了用户集合并为我部署了自动创建REST API。 我可以通过http：// localhost：8080 / users URL访问我的用户集合。 它将所有用户作为JSON数组返回。

在这里，您可以在部署的http://docs.deployd.com/docs/users/creating-user-collections.html中找到有关如何使用用户集合的更多信息。

现在，我需要拒绝此路由的外部访问或隐藏敏感信息。 因为任何人都可以通过访问此REST路由简单地将所有用户（无需密码）获取到我的应用程序中。 任何人都可以获取所有用户的用户名，电子邮件，角色等。

Answer 1

将此添加到onGet事件

cancel("Forbidden access!", 403);

没有人能够再查询/ users