security - 微风.js 安全性和粒度

Question

（正在选择“今天的”堆栈技术来学习它们）（我不太了解今天的技术）

在 Breeze.js（MongoDB 和 MariaDB）中，

1）我们能否定义安全粒度，让用户看不到与他们无关的记录？（比如他们的订单，他们的个人资料等）（我想我们可以对查询进行测试，但我的意思是真的不可能绕过？）

2) 对于生产业务证明的安全性，这些测试是否足够，或者更好地在堆栈上有另一个层来处理登录和安全性？（例如 Dreamfactory 或您可能建议的其他）

谢谢，马克