javascript - Parse _User 表上的 CLP 有什么作用？

Question

Parse.com JS documentation状态:

The Parse.User class is secured by default. Data stored in a Parse.User can only be modified by that user. By default, the data can still be read by any client. Thus, some Parse.User objects are authenticated and can be modified, whereas others are read-only.

Specifically, you are not able to invoke any of the save or delete methods unless the Parse.User was obtained using an authenticated method, like logIn or signUp. This ensures that only the user can alter their own data.

默认情况下，_User 表在Read 和Write 旁边都有复选标记。果然，快速测试表明我可以查询和获取其他用户的数据，但我不能修改它。

我这样想对吗

1. _User 表很特殊，不遵循常规的 CLP 规则？
2. 取消选中 Write 的唯一影响是阻止用户自己编辑？
3. 要保护 _User 表中的数据，是否只需取消选中 Read 就足够了？

Answer 1

1-是的，User 类的行为有点不同。阅读文档的安全边缘案例部分。

2-不，它也会禁用创建权限，这意味着没有用户可以注册或更新其数据。

3 - 取决于这里安全的含义。默认情况下，用户类是写保护的，因此用户不能覆盖彼此的数据。然而，他们可以搜索和阅读彼此的数据。要避免这种情况，请禁用查找权限。删除权限也最好勾选。

确保检查高级安全选项卡以查看所有权限，而不仅仅是读/写