node.js - Derby.js (Racer) 访问控制

Question

我是 Derby.js 环境的新手，据我所知，Racer 正在客户端公开所有数据。

那么，基本上任何人都可以操纵存储在服务器上的任何数据？我对么？有什么方法可以管理访问控制吗？

Answer 1

Racer 有插件 - racer-access

像这样使用它:

var racerAccess = require('racer-access');
derby.use(racerAccess);
store.allow('change', 'users', function (some usefull arguments) {
    return true || false;
});