parse-platform - Parse.com 安全性：如果您知道 objectId，则访问另一个应用程序的对象

Question

如果 ParseObject 的 objectId 已知，是否可以在 Parse.com 上获取对象/用户的数据？我想知道它是一个安全问题，如果知道 objectId，其他应用程序是否可以从我的应用程序访问对象？

Answer 1

不管你有什么，如果你不在 ACL 上，你就无法拉取数据。确保正确设置 ACL 以保护数据。Parse 的文档在这方面相当不错：

https://parse.com/docs/ios_guide#security-recommendations/iOS

如果您没有设置任何 ACL，则所有内容都默认为公共读/写。这意味着是。另一个客户端需要访问您的解析密钥，但如果他们能够找到它，他们将能够访问任何不受保护的内容。