cacher parse.initialize de front end dans le projet node.js

Question

Je développe un site web dans node.js et j'utilise Parse.com pour gérer l'enregistrement de l'utilisateur et les utilisateurs de Facebook. Pour gérer la connexion avec Facebook Parse, je dois utiliser la ligne de code:

Parse.initialize(APP_ID, KEY); 

accessible par personne simplement en regardant le code source du site. Donc ma question est: si quelqu'un a accès à cette information, peut-il accéder aux données que j'ai stockées dans Parse? il aurait juste à créer une requête simple, non? Je m'initialise déjà du côté serveur donc est-il possible de dire au template (jade dans mon cas) que Parse a été initialisé en passant un certain type de paramètres? Merci

Answer 1

Si vous définissez correctement les listes de contrôle d'accès et les autorisations de classe dans votre application, vous ne devez pas vous soucier de la distribution de votre clé JavaScript. Voir cette page pour plus d'informations: https://www.parse.com/questions/javascript-sdk-security