Как проверить запросы к моему приложению Parse.com?

Question

У меня есть приложение, которое использует parse.com в качестве backend. Если я хочу хранить информацию о покупках пользователя в приложении в таблице там, как я могу быть уверен, что какой-то парень не собирается создавать простое приложение, в котором пользователи моего приложения могут записывать (например, самостоятельно) и писать в parse-tables, что бы они ни хотели (например, что они сделали в приложениях, когда они этого не сделали). Эта информация используется, чтобы предоставить пользователю доступ к функциям приложения, поэтому важно, чтобы пользователь действительно заплатил за это.

Answer 1

Не указывайте общедоступное имя имени таблицы, поэтому никогда не обращайтесь к нему напрямую из приложения, всегда используйте код облака. Передайте код облака некоторые соленые хешированные детали, чтобы проверить их, и выполните проверку при сохранении любых новых объектов, добавленных в эту таблицу с помощью кэша до сохранения. Отбрасывайте любые новые объекты, которые не проходят тест.