parse.com javascript sdk安全性

我想使用parse javascript sdk，因为它的特性和简单的实现，这是非常棒的，但我不能忽视它对任何想要访问您的数据的人的开放性，安全密钥在源代码中可用，这意味着任何人都可以设置对象并查询它们

在我看来，这意味着一个人可以使用另一个人的帐户，而该帐户的所有者必须为一个随机的人使用的请求付费，直到发现违规行为为止。使用的请求数是parse的业务模型，因此这令人担忧

---

我错过什么了吗？

1。它是创建应用程序的主要构建工具。没有人要求您在web浏览器中使用。2.如果要在浏览器中使用，您可以使用自己的服务器自由代理请求。您可以创建类级权限和角色。然后，未注册的用户无法查询。此外，每行都有ACL访问控制列表。