在我的基于解析的应用程序中，每个用户都会有一个默认为他私有的笔记列表。 该用户将能够邀请其他用户（由他们的电子邮件地址标识）查看笔记。
我想为此使用 ACL，但想知道如果受邀用户尚未注册为 Parse 用户，我该怎么办。在这种情况下，笔记创建者用户无法将他添加到笔记的 ACL 中，因为还没有 ParseUser 对象。
此类邀请的最佳解决方案是什么？
我可以为此使用 ACL 还是必须自己管理访问权限？
【问题讨论】：
标签： parse-platform
如果您熟悉称为 Cloud Code 的 Parse 技术，那么您应该查看https://gist.github.com/mikevansnell/5140654
此代码根据传递给函数的电子邮件创建未来用户，并为其分配一些随机密码。然后将包含所有信息（包括密码）的邀请电子邮件发送到传递的电子邮件。当受邀用户访问应用程序时，只需填写 logi
【讨论】：
这是我能想到的两个选项。
1) 使用 ACL
修改注释的 ACL，使其对已注册的受邀用户具有读取权限。任何未注册的用户都会在名为 NewUserAccess 的单独表中获得包含电子邮件和注释 ID 的新行。每当创建用户时，使用注册电子邮件查询 NewUserAccess 的行。使用新创建的用户的 objectId 更新这些注释。
2) 自行管理访问权限
第二个选项只是创建一个名为 UserAccess 的表。这样，当您邀请用户时，您可以使用他们的电子邮件和他们有权访问的注释创建一行。如果用户更改了需要额外工作的电子邮件，这将导致问题。
【讨论】：
Parse.Cloud.useMasterKey();
如果你想使用 ACL 来控制用户对类、对象的访问
只需在内置类 "role" 的解析中创建一个新的 _Role='registered_user' 。
当用户 xyz 注册时，将其添加到角色 'registered_user'
在您希望将 READ 限制为角色的类的 ACL 中，使用以下内容：
"ACL":{"registered_user":{"read":true}}
在 ACL 中显式设置 READ 权限而不是使用“*”通配符将锁定对“registered_user”角色成员的访问。
它就像文件系统中的组。
【讨论】：