Parse Serverが使用している環境キーをクライアントアプリケーション内で検証できますか？

Question

クライアントIOSアプリケーション内でParse-Server環境変数を検証できるかどうか、私は疑問に思っていました。

バックエンドシステムにまだ不快な人は、テスト中にクライアント側からバックエンドのParse-Serverが実際に正しい環境キーを使用していることを検証できると便利です。

Answer 1

appId、clientKey、masterKeyなどのパーズサーバーを設定するためのキーをテストする場合は、検証クラウドコードを実装できます。

appIdを使用した後（またはclientKeyを設定した場合）は、この関数を呼び出すことができます。そうしないと、エラーが発生します。 client-sdkではMasterKeyを使用できません。それでもテストしたい場合は、クライアント上でmasterKeyを使って残りのAPIを実装することができます。しかし、masterKeyはクライアント側に表示されるべきではありません。ユーザがこれを引き起こすのを避けるべきです。誰かがあなたのmasterKeyを取得するかもしれません。

Parse.Cloud.define("verify", function(request, response) { 
    if(request.master==true){ 
     response.success(true); 
    }else{ 
     response.error(new Error('MasterKey not matched')); 
    } 
}); 

あなたが望むようにそれを確認し、OBJ globalConfigを実装することにより

を編集しました。

ここにサンプルがあります。

globalConfig.js

var globalConfig = {}; 

globalConfig.verify = function(key) { 
    return globalConfig.keys.testKey==key; 
} 

module.exports = globalConfig; 

（部分）

var globalConfig = require('./globalConfig.js'); 
var initObj = { 
    databaseURI: databaseUri || 'mongodb://localhost:27017/dev', 
    cloud: process.env.CLOUD_CODE_MAIN || __dirname + '/cloud/main.js', 
    appId: process.env.APP_ID || 'myAppId', 
    masterKey: process.env.MASTER_KEY || '', //Add your master key here. Keep it secret! 
    serverURL: process.env.SERVER_URL || 'http://localhost:1337/parse', // Don't forget to change to https if needed 
    liveQuery: { 
    classNames: ["Posts", "Comments"] // List of classes to support for query subscriptions 
    }, 
    testKey: "this is test" 
} 
var api = new ParseServer(initObj); 
globalConfig.keys = initObj; 

、その後、あなたはあなたの鍵

クラウドのコード例を確認するためにglobalConfig.verifyを（）を使用することができますindex.js

var globalConfig = require('../globalConfig.js'); 
Parse.Cloud.define('verify', function(req, res) { 
    res.success(globalConfig.verify(req.params.testKey)); 
}); 

またはエクスプレスポストを使用することができます

app.post('/test', function(req, res) { 
    //verify and response 
})