收藏
回答

小程序云开发数据库的权限管理好像很无助啊?

比如说商品信息官方建议所有用户可读,管理员可写。但是商品信息有库存数量,用户购买之后库存字段要减少,就没有权限了啊?但是所有用户可写,又容易被非法修改啊。

最后一次编辑于  2018-12-25
回答关注问题邀请回答
收藏

2 个回答

  • 22
    22
    2018-12-26

    云函数属于管理端,在云函数中运行的代码拥有不受限的数据库读写权限和云文件读写权限。需特别注意,云函数运行环境即是管理端,与云函数中的传入的 openId 对应的微信用户是否是小程序的管理员 / 开发者无关。

    2018-12-26
    赞同 1
    回复
  • Vision_X
    Vision_X
    2018-12-26

    没有所有用户可写,我也是很无奈。

    2018-12-26
    赞同
    回复 2
    • 22
      22
      2018-12-26

      兄弟你说的对,原来没有所有用户可读写。那库存怎么更新? -。-!

      2018-12-26
      回复
    • Vision_X
      Vision_X
      2018-12-29回复22

      补充一下,云开发是刚刚开始,很多东西没有考虑好正常。没有办法更新库存,这种不能有所有用户可写的状态是不合理的。我自己觉得没必要用其他多于补救的办法。如果你是做项目玩玩,可以等小程序官方后面完善这个问题。如果是企业,不,我觉得现在企业开发更不会跳坑。。。不过有啥好的解决办法,也希望能多多交流。

      2018-12-29
      回复