Phân tích cú pháp bảo mật máy chủ

Tôi đã tìm thấy câu trả lời cho câu hỏi của mình ở đây:

http://stansidel.com/2016/ 03 / phân tích cú pháp-máy chủ-bảo mật-cân nhắc-và-máy chủ-cập nhật /

Đặt allowClientClassCreation là một trong những tùy chọn nâng cao trong thiết lập Máy chủ phân tích cú pháp.

Tôi đã đặt enableAnonymousUsers thành false, ngăn chặn các cuộc gọi ẩn danh tới API.

Đoạn mã có liên quan trong index.js bây giờ trông như sau:

var api = new ParseServer({
  databaseURI: databaseUri || 'mongodb://localhost:27017/dev',
  cloud: process.env.CLOUD_CODE_MAIN || __dirname + '/cloud/main.js',
  appId: process.env.APP_ID || 'myAppId',
  masterKey: process.env.MASTER_KEY || '', //Add your master key here. Keep it secret!
  serverURL: process.env.SERVER_URL || 'http://localhost:1337/parse',  // Don't forget to change to https if needed
  enableAnonymousUsers: process.env.ANON_USERS || false,
  allowClientClassCreation: process.env.CLIENT_CLASS_CREATION || false,
  liveQuery: {
    classNames: ["Posts", "Comments"] // List of classes to support for query subscriptions
  }
});