2

我正在使用 Backand 作为后端服务创建一个使用 ionic/angularjs 的应用程序。我将其设置为使用 MySQL 数据库。

1)当我通过 SDK(来自 CDN 的 1.8.2 版)创建用户时,用户显示在注册用户区域,但在“用户”表中没有一行。有人提到我应该将匿名访问设置为用户,因为他们说这是一个权限问题,但这并没有为我解决问题。

2)我可以通过Backand GUI手动添加一个用户,并且用户在“用户”表中得到一行,正如我所期望的那样。

3) 我无法通过 Backand GUI 手动删除“用户”表中的用户或行。我收到一条错误消息,指出“删除我的应用程序用户”未能执行。您不能在 FROM 子句中指定目标表“用户”进行更新。我根本没有修改安全操作。他们都是默认的。更新用户会收到类似的错误。

4) 我在 Backand 中创建了一个空白应用程序,并使用新的令牌和应用程序名称更新了我的应用程序。我能够使用在原始应用程序上创建但不属于该应用程序的登录凭据登录到该应用程序。这是否意味着用户一旦在系统上注册了一个应用程序就可以访问任何 Backand?

我真的错过了“用户”注册和登录在 Backand 中的工作方式吗?

任何指导将不胜感激。先感谢您。

4

1 回答 1

2

您可以在此处阅读有关 Back& 安全概念的更多信息。

用户只能访问他注册的应用程序。在您的情况下,我相信第二个应用程序具有匿名访问权限,因此您已经登录到第一个应用程序并获得了访问令牌,并使用您访问了第二个应用程序的匿名标头。

请为第二个应用程序使用隐身窗口模式,然后您可以调试两个应用程序。

您还可以查看Back& User 示例来玩转安全性。

于 2016-03-03T14:29:55.050 回答