我正在创建一个应用程序,使用离子/安古拉杰,使用Backand作为后端服务。我已经设置了使用MySQL数据库。
1)当我通过SDK (来自CDN的1.8.2版)创建用户时,用户会出现在注册用户区域,但不会在“用户”表中得到一行。有人提到,我应该将匿名访问设置为用户,因为他们说这是一个权限问题,但这并不能解决我的问题。
2)我可以通过Backand手动添加一个用户,用户可以像我预期的那样在“user”表中得到一行。
3)不能通过Backand手动删除“用户”表中的用户或行。我收到一个错误,说明“删除我的应用程序用户”无法执行。不能为update子句指定目标表“users”。我根本没有修改过安全行动。他们都是默认的。更新用户会收到类似的错误。
4)我在Backand中创建了一个空白应用程序,并用新的标记和应用程序名称更新了我的应用程序。我能够使用原始应用程序上创建的登录凭据登录到该应用程序,但并不是该应用程序的一部分。这是否意味着用户一旦在系统上注册了一个应用程序,就可以访问任何Backand?
我真的很想知道“用户”注册和登录应该如何在Backand中工作吗?
如有任何指导,将不胜感激。提前谢谢你。
发布于 2016-03-03 14:29:55
您可以阅读更多关于Back& security概念的这里。
用户只能访问他注册的应用程序。在您的例子中,我相信第二个应用程序可以匿名访问,所以您已经登录到第一个应用程序并获得访问令牌,并且使用匿名头访问了第二个应用程序。
请为第二个应用程序使用隐名窗口模式,然后您可以调试两个应用程序。
您还可以查看Back&用户示例来处理安全性。
https://stackoverflow.com/questions/35759028
复制相似问题