应用克隆客户端 KEY 一个应用 ID

Question

令我惊讶的是，据我所知，任何应用程序都可能克隆我 Parse 的客户端密钥和应用程序 ID，并像我的应用程序一样操作，在我的应用程序上启用和验证用户，可以访问相同的数据库和相同的云代码。是吗？有没有办法避免这种情况？

编辑： 我的问题与用户拥有的隐私或数据无关。了解了ACL的正确使用方法、类的级别权限、masterkey等。
但问题是如何防止另一个应用程序克隆我的 KEY/ID 可以依赖我的应用程序的数据，并通过我的应用程序做任何我们可以做的事情，混合它的数据库与我的，也影响请求计数器。

Answer 1

所有 Parse 应用程序和客户端密钥（主密钥除外）都被视为公共信息而非机密。 Parse 文档中明确提到了这一点。无法隐藏它们，它们将成为您的应用程序/网站的一部分，任何用户都可以轻松检索它们。这意味着任何人都可以检索具有公共读取访问权限的类中的任何数据。阅读 Parse 文档，了解如何保护您的应用免受恶意用户的攻击。