在客户端JS上声明Parse app id和server url是否安全？

Posted 2021-05-05

例如，将它放在客户端的.js文件中是安全的。

Parse.initialize("myAppId");
Parse.serverURL = 'https://0fc98698cc.ngrok.io/1'

答案

是的，正如the docs所说，在客户端使用YOUR_APP_ID，YOUR_javascript_KEY和YOUR_PARSE_SERVER URL是安全的，但不是YOUR_MASTERKEY。

Parse.initialize("YOUR_APP_ID", "YOUR_JAVASCRIPT_KEY", "YOUR_MASTERKEY");
//javascriptKey is required only if you have it on server.

Parse.serverURL = 'http://YOUR_PARSE_SERVER:1337/parse'

另一答案

暴露你的APP_ID和SERVER_URL是完全安全的。如果您在节点进程上托管多个解析应用程序，则App ID仅标识您的解析应用程序。例如，如果要将一个以上的解析服务器安装到快速应用程序，则使用不同的应用程序ID和安装点。