Javascript 使用JSSDK时，解析应用程序id如何保持安全？

我组装了一个angular应用程序，它使用解析服务器后端。据我所知，应用程序通过

app.js

中的以下行连接到服务器：

Parse.initialize('MY_APP_ID');

---

我的问题是，是什么阻止某人在源代码中查看

app.js

并查看我的应用程序id？难道他们不能使用应用程序id入侵我的服务器并破坏我的数据吗？我相信有人想到了这一点，我只是错过了一些东西，但我似乎不能把我的头围绕它

我的理解是，事实并非如此。您可以通过使用角色和ACL来保护数据。e、 你可以将自己（和其他开发人员）设置为管理员，允许你访问和编辑特定的类。个人用户数据只能由创建它的人编辑。你也可以有版主，他们可以有更高的用户权限等等