Parse中的角色分配，管理和權限（Parse.com）

Question

Parse中的 角色使用ACL進行權限。

為了在注冊表時向用戶添加角色，我的理解是該角色需要讀取和寫入。 我擔心的是，公眾可以訪問它意味着任何人都可以從該角色中刪除用戶。

這是真的，如果是這樣，我怎么能繞過這個？ 關於角色分配和管理的一些可靠實例將非常有用。

Answer 1

對於尋找解決方案的人來說，Parse網站上已經解決了這個問題：

角色不需要是公共可寫的。 如果要在注冊時自動為用戶分配角色，可以在Cloud Code中添加使用主密鑰修改角色的afterSave處理程序。

afterSave： https ：//www.parse.com/docs/cloud_code_guide#save

useMasterKey： https ：//parse.com/docs/cloud_code/symbols/Parse.Cloud.html#.useMasterKey

https://www.parse.com/questions/role-assignment-management-and-permissions#answer-the-role-does-not-need-to-be-public-writable-if-you