【发布时间】：2018-10-27 13:24:31
【问题描述】：
我希望能够有针对性地管理用户，每个用户都有一些数据（文件、文本等），只有经过身份验证的特定用户才能访问。
例如，在 firebase 中，这可以通过使用数据库规则来实现，但在 contentful 中是否可以实现类似的事情？
ps：我尽量避免为此编写自定义后端。
【问题讨论】：
标签： database security oauth user-data contentful
【发布时间】：2018-10-27 13:24:31
【问题描述】：
正如您所说，您不想编写自定义后端代码。
如果您在客户端调用 Contentful API 而不是后端服务器调用 Contentful，则授权密钥将被公开，允许任何人扫描所有 Contentful User 数据。
它可能不是您用例的理想 CMS。
【讨论】：