Аутентификация пользователя Parse Server

Question

Я перенесла приложение parse.com в приложение Heroku с MongoDB - https://github.com/ParsePlatform/parse-server-example (Heroku, кажется, самый популярный способ перехода от прекращающей службу).

Я могу связываться с API REST &, используя ключ приложения, установленный в настройке Heroku. Теперь я хочу заблокировать доступ к API, так что только зарегистрированные пользователи могут вызывать API (настроенный как хранимые пользователями базы данных, а не oAuth через Twitter, Facebook и т. Д.).

Это было бы сделано следующее Parse.com (в приложении) Настройки App> Пользователи> Разрешить анонимные пользователи

Answer 1

Установив Синтаксическая панель, это сообщил мне, как установить безопасности (в MongoDB) , В таблице _Schema вы можете установить ее в соответствующем столбце. IE ниже, только пользователь может написать к столу, в то время как каждый может получить & найти данные & никто не может добавить поля:

{ 
    "_id": "test", 
    "ACL": "object", 
    "title": "string", 
    "productIdentifier": "string", 
    "_metadata": { 
     "class_permissions": { 
      "get": { 
       "*": true 
      }, 
      "find": { 
       "*": true 
      }, 
      "create": { 
       "User": true 
      }, 
      "update": { 
       "User": true 
      }, 
      "delete": { 
       "User": true 
      }, 
      "addField": {} 
     } 
    } 
}