javascript - 解析: How to restrict access to only certain properties of an object in Parse?

Question

我是 Parse 的初学者。我之前经常使用 django 和 django Rest 框架。我最近开始从事解析工作，我喜欢它，但是我的脑海中有一些困惑，我无法通过阅读文档来解决。

我想限制对对象的某些属性(/字段)的访问，而不是像 Parse Documentation 中所述的整个对象。

例如我有

user1 = {
    name: "a",
    ...
}

和

user2 = {
    name: "b",
    ...
}

并且有一个对象

pet = {
    type: "Cat",
    name: "abc",
    hungry: true,
}

现在我想要一个设置，其中“user1”对象只能访问对象“pet”的“type”和“name”属性，而“user2”可以访问“pet”的所有三个属性。

如何在Parse中添加这些属性级别权限？我希望我已经表达清楚了我的观点。

Answer 1

ACL是最具体的控制手段，它只进行到对象级别。在对象内，您可以通过应用程序逻辑强制执行，或将对象分解为多个部分...

Pet = { name: "Toonces",
        type: "Cat",
        restrictedPet:<pointer to RestrictedPet>,
        ACL: everyone }

RestrictedPet = { hungry: true,
                  canDriveACar: true,
                  ACL: user2 }

当查询 Pet 时(比如说，在 JS 中)，你可以无条件地说:

var petQuery = new Parse.Query("Pet");
petQuery.include("restrictedPet");
petQuery.first(then(function(pet) {
    if (pet.restrictedPet) {
        // when user2 is running, she will see restricted attributes here
        console.log("Can my pet drive? " + pet.restrictedPet.canDriveACar);
    }
    // the remainder of the attributes are visible here, to all
});