Keamanan Aplikasi dengan Parse dan Back4app untuk Dev

cara membuat aplikasi aman menggunakan parse pendahuluan halo komunitas back4app! ini adalah tutorial tamu dari joren winge di startup soul http //startup soul com/ kami membantu startup membangun dan meluncurkan produk mereka dengan cepat teman teman kami di back4app meminta kami untuk menunjukkan kepada anda cara membangun aplikasi yang aman di atas back4app dalam postingan ini, kami akan memandu anda melalui langkah langkah untuk membuat aplikasi to do yang aman di back4app keamanan itu penting jika aplikasi anda berkembang, anda perlu memastikan bahwa data aplikasi anda aman dan bahwa sistem anda tidak dapat diretas fitur keamanan di parse mari kita bicarakan terlebih dahulu tentang tingkat keamanan pertama, acl (daftar kontrol akses) acl pada dasarnya adalah aturan yang anda tetapkan saat anda membuat objek misalkan anda membuat item to do, pada saat pembuatan anda dapat mengatakan siapa yang dapat membaca item tersebut, dan siapa yang dapat menulisnya anda dapat menetapkan pengguna tertentu untuk dapat membaca item tersebut atau menulis ke item tersebut atau anda dapat mengatur salah satu dari keduanya ke publik yang memungkinkan akses kepada siapa saja namun, acl tidak selalu berfungsi ada kalanya anda mungkin perlu memiliki logika yang lebih canggih daripada sekadar acl sederhana terkadang anda juga dapat terjebak di sudut di mana anda mungkin perlu memberikan seseorang akses ke objek berdasarkan kondisi daripada berdasarkan absolut seperti dengan acl jadi mari kita lewati penggunaan acl mereka terlalu kaku dan pada saat yang sama memungkinkan terlalu banyak akses ke data jadi saya akan memberi anda rahasia untuk membangun aplikasi yang aman di back4app dan parse server anda siap? izin tingkat kelas! ya, kami akan menetapkan izin tingkat kelas untuk setiap tabel di database kami dan tingkat izin yang akan kami tetapkan adalah tidak ada izin sama sekali kami akan mengunci setiap tabel sehingga tidak ada akses baca atau tulis yang diizinkan untuk siapa pun! terdengar ekstrem, saya tahu, tetapi ini adalah langkah pertama dalam menciptakan aplikasi yang aman satu satunya izin yang akan kami izinkan adalah pada tabel pengguna yang akan digunakan untuk pembuatan objek pengguna baru dan untuk pengguna melihat data mereka sendiri yang diperlukan untuk menyegarkan pengguna saat ini kami akan mengamankan pengguna agar tidak dapat melihat data pengguna lain dengan menggunakan acl ini adalah satu satunya kali kami akan menggunakan acl, jadi saya rasa mereka tidak sepenuhnya tidak berguna mereka baik untuk dimiliki tetapi jangan bergantung pada mereka untuk melakukan segalanya tapi bagaimana kita akan mengakses data, anda bertanya? pertanyaan yang bagus, senang anda memikirkannya! nah, rahasia untuk membiarkan klien mengakses data dengan cara yang terkontrol adalah dengan membuat setiap interaksi antara klien dan database difilter melalui fungsi kode cloud ya, setiap kali anda melakukan sesuatu dengan aplikasi anda, itu sekarang akan melalui fungsi kode cloud kustom tidak ada lagi pfqueries berbasis klien anda hampir tidak menggunakan seluruh parse sdk berbasis klien kecuali untuk fungsi daftar, fungsi masuk, fungsi lupa kata sandi, dan fungsi keluar untuk ini, kami masih akan menggunakan sdk klien asli ini jauh lebih mudah apakah anda pernah menulis kode cloud sebelumnya? tidak, anda bilang? nah, itu cukup mudah ini hanya javascript dan menggunakan parse javascript sdk tetapi secara internal di server aplikasi anda sendiri faktanya, karena parse server berbasis node js, itu cukup mirip dengan menulis rute dengan express, tetapi bahkan lebih mudah karena bahasa kueri anda sudah terinstal dan fungsi kode cloud jauh lebih mudah ditulis daripada seluruh aplikasi node js express jadi inilah yang akan kami lakukan kami akan menggunakan aplikasi todo ios yang sudah saya buat kami tidak akan repot repot menunjukkan kepada anda bagaimana saya membuatnya sebagai gantinya, kami akan fokus pada menulis kode cloud dan mengamankan database aplikasi todo akan menjadi aplikasi yang aman di mana anda hanya dapat mengakses todo anda sendiri dan anda hanya dapat menulis todo anda sendiri data akan aman di server dari klien jahat yang merugikan saya juga akan menunjukkan kepada anda bagaimana menulis pekerjaan latar belakang parse yang aman pada dasarnya, hal yang sama seperti pekerjaan cron sehingga anda dapat memiliki layanan otomatis yang mengirim dan memanipulasi data anda sesuai jadwal terdengar rumit tetapi tidak bayangkan robot server kecil yang melakukan apa pun yang anda inginkan sesuai jadwal otomatis terdengar keren, kan? oke, jadi mari kita mulai!!!!!! mari kita siapkan aplikasi todo aman back4app 1\) buat aplikasi di back4app buat aplikasi baru di back4app sebut aplikasi tersebut ‘aplikasi todo aman’ catatan ikuti tutorial aplikasi parse baru untuk belajar cara membuat aplikasi di back4app masuk ke halaman pengaturan inti aplikasi dan kemudian klik pada edit detail aplikasi nonaktifkan kotak centang yang disebut ‘izinkan pembuatan kelas klien’ untuk menonaktifkan pembuatan kelas klien dan tekan simpan kami ingin membatasi apa yang dapat dilakukan klien sebagai aturan 2\) atur izin keamanan tingkat kelas untuk kelas pengguna selanjutnya kita akan mengatur izin untuk kelas user masuk ke dasbor database back4app dan klik pada kelas user kemudian klik pada tab keamanan, lalu klik pada ikon roda gigi di kanan atas anda akan melihat menu yang mengatakan sederhana/advanced alihkan penggeser ke advanced anda kemudian akan melihat izin tingkat kelas lengkap untuk kelas ini nonaktifkan kotak centang temukan nonaktifkan kotak centang perbarui dan hapus terakhir, nonaktifkan kotak centang tambah kolom kemudian tekan simpan pengaturan keamanan anda harus terlihat seperti ini 3\) buat kelas todo tekan buat kelas dan beri nama todo atur jenis kelas sebagai kustom 4\) atur izin keamanan tingkat kelas untuk kelas todo selanjutnya kita akan mengatur izin untuk kelas todo masuk ke dasbor database back4app dan klik pada kelas todo kemudian klik pada tab keamanan, lalu klik pada ikon roda gigi di kanan atas anda akan melihat menu yang mengatakan sederhana/advanced alihkan penggeser ke advanced anda kemudian akan melihat izin tingkat kelas lengkap untuk kelas ini nonaktifkan semuanya lalu tekan simpan pengaturan keamanan anda harus terlihat seperti ini 5\) mari kita tambahkan beberapa kolom ke kelas todo pertama, mari kita gabungkan kelas todo dengan kelas user kita akan melakukannya dengan menambahkan 2 kolom kolom pertama akan disebut ‘user’ dan akan menjadi pointer kembali ke kelas user selanjutnya, mari kita buat kolom untuk id objek pengguna yang membuatnya ini akan menjadi tipe string dan akan disebut ‘userobjectid’ selanjutnya, mari kita buat kolom untuk menyimpan informasi todo kita yang sebenarnya ini juga akan menjadi string dan akan disebut ‘tododescription’ mari kita buat boolean untuk menyimpan status todo mari kita sebut ‘finished’ akhirnya, mari kita tambahkan satu kolom lagi untuk menyimpan tanggal anda menyelesaikan todo anda mari kita sebut ‘finisheddate’ dan atur ke tipe tanggal kelas todo anda harus terlihat seperti ini 6\) mari kita bahas klien klien adalah aplikasi todo yang cukup dasar ini menggunakan fungsi parse bawaan untuk login, membuat pengguna baru, dan mengatur ulang kata sandi anda selain itu, semuanya berbasis kode cloud dan aman acl pengguna juga diatur segera setelah mereka login atau mendaftar hanya untuk memastikan 100% bahwa sistem aman mari kita mulai dengan menulis fungsi kode cloud untuk mengatur acl pengguna saat login atau mendaftar kapan saja, anda dapat mengakses proyek ios lengkap yang dibangun dengan tutorial ini di repositori github anda juga dapat mengakses file kode cloud main js yang dibangun untuk tutorial ini di repositori github 1 di klien, buka todocontroller swift dan cari fungsi setusersaclsnow fungsi ini dipanggil saat anda login atau melihat loggedinviewcontroller swift fungsi ini memeriksa apakah anda sudah login dan jika iya, ia memanggil fungsi cloud untuk mengatur acl pengguna pribadi anda todocontroller swift 1 func setusersaclsnow(){ 2 if pfuser current() != nil{ 3 let cloudparams \[anyhashable\ string] = \["test" "test"] 4 pfcloud callfunction(inbackground setusersacls, withparameters cloudparams, block { 5 (result any?, error error?) > void in 6 if error != nil { 7 //print(error debugdescription) 8 if let descrip = error? localizeddescription{ 9 print(descrip) 10 } 11 }else{ 12 print(result as! string) 13 } 14 }) 15 } 16 } 2 sekarang mari kita tulis fungsi kode cloud parse server 3 x 1 parse cloud define('setusersacls', async(request) => { 2 let currentuser = request user; 3 currentuser setacl(new parse acl(currentuser)); 4 return await currentuser save(null, { usemasterkey true }); 5 }); parse server 2 x 1 parse cloud define('setusersacls', function (request, response) { 2 var currentuser = request user; 3 currentuser setacl(new parse acl(currentuser)); 4 currentuser save(null, { 5 usemasterkey true, 6 success function (object) { 7 response success("acls updated"); 8 }, 9 error function (object, error) { 10 response error("got an error " + error code + " " + error description); 11 } 12 }); 13 }); 3 kode cloud ini menggunakan dua fitur kunci untuk membuat aplikasi anda aman, request user dan masterkey request user memungkinkan anda mengakses pengguna yang melakukan panggilan kode cloud dan memungkinkan anda membatasi akses untuk pengguna tersebut dalam hal ini, kami menggunakannya untuk mengatur acl pengguna agar membatasi akses baca hanya untuk pengguna saat ini dengan cara ini hanya pengguna yang dapat membaca informasi mereka sendiri izin tingkat kelas mencegah akses tulis bahkan untuk pengguna saat ini dengan cara ini pengguna tidak dapat mengubah informasi mereka sendiri mereka hanya dapat mengubah hal hal tentang pengguna mereka sendiri melalui kode cloud memungkinkan untuk mengimpor informasi palsu saat pengguna pertama kali mendaftar, tetapi saya akan merekomendasikan menulis fungsi kode cloud untuk memeriksa informasi pengguna setelah pengguna baru dibuat fungsi parse bawaan untuk membuat pengguna baru sangat membantu sehingga saya pikir itu adalah kompromi yang layak, tetapi anda selalu dapat mengatur nilai default untuk pengguna melalui kode cloud segera setelah mereka mendaftar ada banyak pengaman yang juga dapat anda tulis ke dalam kode cloud dan menjalankannya secara otomatis dan terus menerus menggunakan pekerjaan latar belakang untuk mendeteksi informasi pengguna jahat yang diimpor saat pengguna pertama kali dibuat jika anda ingin benar benar aman, anda dapat menyimpan informasi sensitif seperti status keanggotaan atau informasi pembayaran di tabel terpisah dari tabel pengguna dengan cara itu pengguna tidak dapat memalsukan informasi sensitif saat pembuatan pengguna 4\ selanjutnya, mari kita lihat cara membuat todo di klien, buka todocontroller swift dan cari fungsi savetodo fungsi ini dipanggil saat anda membuat todo baru fungsi ini mengambil string yang menggambarkan todo dan menyimpannya di database todocontroller swift 1 func savetodo(todostring\ string, completion @escaping ( result bool, message\ string, todoarray \[todo]) >()){ 2 var resulttodoarray \[todo] = \[] 3 let cloudparams \[anyhashable\ any] = \["todostring"\ todostring] 4 pfcloud callfunction(inbackground createtodosforuser, withparameters cloudparams, block { 5 (result any?, error error?) > void in 6 if error != nil { 7 if let descrip = error? localizeddescription{ 8 completion(false, descrip, resulttodoarray) 9 } 10 }else{ 11 resulttodoarray = result as! \[todo] 12 completion(true, "success", resulttodoarray) 13 } 14 }) 15 } 5\ sekarang mari kita tulis fungsi kode cloud untuk menyimpan todo di database parse server 3 x 1 parse cloud define("createtodosforuser", async(request) => { 2 let currentuser = request user; 3 let todostring = request params todostring; 4 let todo = parse object extend("todo"); 5 let todo = new todo(); 6 todo set("user", currentuser); 7 todo set("userobjectid", currentuser id); 8 todo set("tododescription", todostring); 9 todo set("finished", false); 10 return await todo save(null, { usemasterkey true }); 11 }); parse server 2 x 1 parse cloud define("createtodosforuser", function(request, response) { 2 var currentuser = request user; 3 var todostring = request params todostring; 4 var todo = parse object extend("todo"); 5 var todo = new todo(); 6 todo set("user", currentuser); 7 todo set("userobjectid", currentuser id); 8 todo set("tododescription", todostring); 9 todo set("finished", false); 10 todo save(null, { 11 usemasterkey true, 12 success function (object) { 13 response success(\[todo]); 14 }, 15 error function (object, error) { 16 response error("got an error " + error code + " " + error description); 17 } 18 }); 19 }); 6 fungsi kode cloud ini membuat objek todo dan menetapkan pengguna saat ini sebagai pemilik objek ini penting agar hanya pengguna yang membuatnya yang dapat menemukannya atau memodifikasinya dengan tidak mengizinkan todo dibuat di klien, kami memaksa objek todo untuk mematuhi standar kami dan memastikan todo dimiliki oleh pengguna yang membuatnya 7 selanjutnya, mari kita lihat cara mengambil todos yang anda buat dari server di klien, buka todocontroller swift dan cari fungsi gettodosfordate fungsi ini dipanggil saat anda mengambil todos anda fungsi ini mengambil tanggal sebagai parameter dan menggunakannya untuk mengambil daftar todos yang dibuat oleh anda sebelum tanggal tersebut dalam urutan menurun menggunakan tanggal adalah cara yang bagus untuk menulis kueri pemuatan malas yang tidak menggunakan skip skip kadang kadang dapat gagal pada dataset yang besar todocontroller swift 1 func savetodo(todostring\ string, completion @escaping ( result bool, message\ string, todoarray \[todo]) >()){ 2 var resulttodoarray \[todo] = \[] 3 let cloudparams \[anyhashable\ any] = \["date"\ date] 4 pfcloud callfunction(inbackground gettodosforuser, withparameters cloudparams, block { 5 (result any?, error error?) > void in 6 if error != nil { 7 if let descrip = error? localizeddescription{ 8 completion(false, descrip, resulttodoarray) 9 } 10 }else{ 11 resulttodoarray = result as! \[todo] 12 completion(true, "success", resulttodoarray) 13 } 14 }) 15 } 8 sekarang mari kita tulis fungsi kode cloud untuk mengambil todos dari database berdasarkan tanggal mulai kami melakukan kueri untuk todos yang dibuat sebelum tanggal parameter sehingga kami menggunakan ‘query lessthan’ karena tanggal pada dasarnya adalah angka yang semakin besar seiring dengan waktu yang lebih jauh ke depan saya juga menyertakan beberapa kode yang rumit di sini katakanlah kami menyertakan objek pengguna yang membuat todo tetapi kami tidak ingin membagikan informasi sensitif tentang pengguna tersebut kepada pengguna lain, kami perlu menghapusnya dari respons json jadi kami memiliki loop for di mana kami mengambil objek pengguna dari todo, menghapus email dan nama pengguna dari json dan kemudian memasukkannya kembali ke dalam todo ini berguna untuk menghapus data sensitif dari panggilan api dalam situasi di mana anda tidak dapat mengontrol bidang apa yang anda kembalikan seperti objek pengguna yang disertakan dalam hal ini, kami sebenarnya tidak membutuhkannya karena fungsi ini hanya akan mengembalikan todos yang anda buat sendiri kami melakukan ini dengan menggunakan currentuser lagi untuk melakukan kueri hanya untuk todos yang dibuat oleh currentuser yang terlampir pada permintaan hasilnya dikembalikan dalam urutan menurun sehingga todos terbaru muncul pertama ketika anda perlu memuat batch todos lain secara malas, anda mengambil tanggal createdat dari todo terakhir dan menggunakannya sebagai parameter tanggal untuk permintaan berikutnya parse server 3 x 1 parse cloud define("gettodosforuser", async(request) => { 2 let currentuser = request user; 3 let date = request params date; 4 let query = new parse query("todo"); 5 query equalto("user", currentuser); 6 query lessthan("createdat", date); 7 query descending("createdat"); 8 query limit(100); 9 query include("user"); 10 let results = await query find({ usemasterkey true }); 11 if(results length === 0) throw new error('no results found!'); 12 13 let resultsarray = \[]; 14 for (let i = 0; i < results length; i++) { 15 let todo = results\[i]; 16 let tempuser = todo get("user"); 17 let jsonuser = tempuser tojson(); 18 delete jsonuser email; 19 delete jsonuser username; 20 21 jsonuser type = "object"; 22 jsonuser classname = " user"; 23 24 let cleanedtodo = todo tojson(); 25 cleanedtodo user = jsonuser; 26 cleanedtodo type = "object"; 27 cleanedtodo classname = "todo"; 28 resultsarray push(cleanedtodo); 29 } 30 return resultsarray; 31 }); parse server 2 x 1 parse cloud define("gettodosforuser", function(request, response) { 2 var currentuser = request user; 3 var date = request params date; 4 var query = new parse query("todo"); 5 query equalto("user", currentuser); 6 query lessthan("createdat", date); 7 query descending("createdat"); 8 query limit(100); 9 query include("user"); 10 query find({ 11 usemasterkey true, 12 success function (results) { 13 var resultsarray = \[]; 14 for (var i = 0; i < results length; i++) { 15 var todo = results\[i]; 16 var tempuser = todo get("user"); 17 var jsonuser = tempuser tojson(); 18 delete jsonuser email; 19 delete jsonuser username; 20 21 jsonuser type = "object"; 22 jsonuser classname = " user"; 23 24 var cleanedtodo = todo tojson(); 25 cleanedtodo user = jsonuser; 26 cleanedtodo type = "object"; 27 cleanedtodo classname = "todo"; 28 resultsarray push(cleanedtodo); 29 } 30 response success(resultsarray); 31 }, 32 error function (error) { 33 response error(" error " + error code + " " + error message); 34 } 35 }); 36 }); 9 sekarang kita memiliki todos, kita bisa melihatnya di aplikasi dan menandainya sebagai selesai jika kita mau mari kita bahas itu selanjutnya 10 untuk menandai todo sebagai selesai, cukup tekan tombol ‘tandai sebagai selesai’ pada salah satu todo yang anda buat ini akan memicu metode di todocontroller swift yang disebut ‘marktodosascompletedfor’ yang mengambil todo yang anda pilih sebagai parameter ini mengirimkan todo objectid ke server sebagai parameter dan kemudian mengembalikan todo yang diperbarui sebagai hasil todocontroller swift 1 func marktodosascompletedfor(todo\ todo, completion @escaping ( result bool, message\ string, todoarray \[todo]) >()){ 2 var resulttodoarray \[todo] = \[] 3 let cloudparams \[anyhashable\ any] = \["todoid"\ todo objectid ?? ""] 4 pfcloud callfunction(inbackground marktodoascompletedforuser, withparameters cloudparams, block { 5 (result any?, error error?) > void in 6 if error != nil { 7 if let descrip = error? localizeddescription{ 8 completion(false, descrip, resulttodoarray) 9 } 10 }else{ 11 resulttodoarray = result as! \[todo] 12 completion(true, "success", resulttodoarray) 13 } 14 }) 15 } 11\ sekarang kita akan menulis kode cloud untuk memperbarui todo ini ini mencari todo untuk diperbarui berdasarkan objectid tetapi juga menggunakan currentuser untuk memastikan bahwa todo yang terkait dengan objectid dibuat oleh pengguna yang melakukan kueri ini memastikan bahwa anda hanya dapat melihat todo yang anda buat dan dengan demikian aman kami menyertakan batas 1 hasil untuk memastikan server tidak terus mencari setelah menemukan todo ada metode lain untuk menemukan objek berdasarkan objectid tetapi saya tidak suka menggunakannya karena dapat mengembalikan hasil yang aneh jika tidak menemukan objek yang terkait dengan objectid kami juga mengatur 'finisheddate' dengan tanggal saat ini ketika objek diperbarui dengan hanya mengatur finisheddate oleh fungsi ini, kami telah memastikan bahwa finisheddate aman dan tidak dapat dipalsukan atau diubah kami juga menggunakan 'query equalto( parse server 3 x 1 parse cloud define("marktodoascompletedforuser", async(request) => { 2 let currentuser = request user; 3 let todoid = request params todoid; 4 let query = new parse query("todo"); 5 query equalto("user", currentuser); 6 query equalto("objectid", todoid); 7 query equalto("finished", false); 8 let todo = await query first({ usemasterkey true }); 9 if(object keys(todo) length === 0) throw new error('no results found!'); 10 todo set("finished", true); 11 let date = new date(); 12 todo set("finisheddate", date); 13 try { 14 await todo save(null, { usemasterkey true}); 15 return todo; 16 } catch (error){ 17 return("getnewstore error " + error code + " " + error message); 18 } 19 }); parse server 2 x 1 parse cloud define("marktodoascompletedforuser", function(request, response) { 2 var currentuser = request user; 3 var todoid = request params todoid; 4 var query = new parse query("todo"); 5 query equalto("user", currentuser); 6 query equalto("objectid", todoid); 7 query equalto("finished", false); 8 query limit(1); 9 query find({ 10 usemasterkey true, 11 success function (results) { 12 if (results length > 0) { 13 var todo = results\[0]; 14 todo set("finished", true); 15 var date = new date(); 16 todo set("finisheddate", date); 17 todo save(null, { 18 usemasterkey true, 19 success function (object) { 20 response success(\[todo]); 21 }, 22 error function (object, error) { 23 response error("got an error " + error code + " " + error description); 24 } 25 }); 26 } else { 27 response error("todo not found to update"); 28 } 29 30 }, 31 error function (error) { 32 response error(" error " + error code + " " + error message); 33 } 34 }); 35 }); 7\) selesai! dan itu saja anda telah membangun aplikasi todo yang aman sekali lagi, kunci untuk membuat aplikasi yang aman di server parse adalah menonaktifkan semua izin tingkat kelas untuk semua kelas kecuali kelas pengguna di kelas pengguna, anda menonaktifkan semua izin kecuali create, dan get juga pastikan untuk mengatur semua acl pengguna sehingga pengguna hanya dapat get data mereka sendiri kemudian semua interaksi anda melalui kode cloud dan difilter menggunakan request user alias currentuser jadi, itu dia, anda sekarang dapat membangun sistem yang aman di atas server parse dan back4app tapi tunggu, anda bilang? bagaimana dengan pekerjaan latar belakang dan kuery langsung nah, anda memiliki poin yang baik, jadi saya akan membahasnya dalam dua bagian bonus berikutnya 8\) bagian bonus 1 pekerjaan latar belakang terkadang anda perlu membuat pekerjaan latar belakang untuk dijalankan setiap jam, atau setiap hari atau setiap minggu jika anda menjalankan dengan semua izin tingkat kelas dimatikan, pekerjaan latar belakang anda tidak akan dapat mengquery database kecuali jika diatur dengan benar ini agak rumit untuk dilakukan jadi saya ingin menyertakan contoh di sini dalam hal ini kita akan membuat pekerjaan latar belakang yang memeriksa database untuk todo yang belum selesai yang berumur lebih dari 1 tahun dan kemudian secara otomatis menandainya sebagai selesai trik di sini adalah menggunakan ‘usemasterkey’ dengan benar ini harus ditambahkan ke query sebelum janji then cukup ikuti template ini dan anda seharusnya dapat menulis pekerjaan latar belakang yang aman dengan mudah anda selalu mulai dengan menulis query yang ingin anda iterasi di seluruh database dan kemudian pastikan untuk menyertakan status error jika ada kesalahan dan mengakhirinya dengan status success untuk memastikan itu selesai anda dapat melihat log di back4app untuk melihat pekerjaan latar belakang berfungsi saat anda menjalankannya parse server 3 x 1 parse cloud job("markunfinishedtodosolderthan1yearasfinished", async(request) => { 2 let date = new date(); 3 let intyear = date getfullyear() 1; 4 let query = new parse query("todo"); 5 query equalto("finished", intyear); 6 query lessthan("createdat", date); 7 8 let todo = await query find({ usemasterkey true }); 9 for (let i = 0; i < results length; i++) { 10 let todo = results\[i]; 11 todo set("finished", true); 12 todo set("finisheddate", date); 13 try { 14 await todo save(null, { usemasterkey true}); 15 } catch (error){ 16 console log("getnewstore error " + error code + " " + error message); 17 } 18 } 19 return "migration completed successfully "; 20 }); parse server 2 x 1 parse cloud define("marktodoascompletedforuser", function(request, response) { 2 var currentuser = request user; 3 var todoid = request params todoid; 4 var query = new parse query("todo"); 5 query equalto("user", currentuser); 6 query equalto("objectid", todoid); 7 query equalto("finished", false); 8 query limit(1); 9 query find({ 10 usemasterkey true, 11 success function (results) { 12 if (results length > 0) { 13 var todo = results\[0]; 14 todo set("finished", true); 15 var date = new date(); 16 todo set("finisheddate", date); 17 todo save(null, { 18 usemasterkey true, 19 success function (object) { 20 response success(\[todo]); 21 }, 22 error function (object, error) { 23 response error("got an error " + error code + " " + error description); 24 } 25 }); 26 } else { 27 response error("todo not found to update"); 28 } 29 30 }, 31 error function (error) { 32 response error(" error " + error code + " " + error message); 33 } 34 }); 35 }); 2 kuery langsung terkadang anda perlu menggunakan fitur kuery langsung parse untuk sesuatu seperti aplikasi obrolan langsung anda akan ingin menggunakan kuery langsung untuk melihat kapan pesan baru untuk pengguna anda dibuat kuery langsung pada dasarnya adalah cara parse menggunakan soket untuk mendapatkan pembaruan langsung ini cukup berguna tetapi tidak akan berfungsi dengan kelas yang izin find nya telah dimatikan jadi dalam hal ini kita akan menghidupkan kembali izin find untuk kelas pesan dan sebaliknya kita akan menetapkan acl untuk pesan itu secara langsung acl harus diatur sehingga hanya penerima yang dapat menggunakan find untuk mendapatkan pesan dari server kemudian anda menjalankan pf live query di klien anda mencari pesan untuk pengguna anda dan itu akan berfungsi dengan sempurna jika anda berurusan dengan pesan grup, itu sedikit berbeda anda dapat menetapkan beberapa orang untuk berada di acl tetapi, itu benar benar tidak skala sebagai gantinya, ada cara yang lebih baik anda mengatur acl berdasarkan peran parse role dan kemudian pengguna mana pun yang ingin anda beri akses ke pesan itu, anda cukup menetapkan mereka ke parse role itu jika anda ingin menghentikan mereka dari membaca pesan untuk grup itu, anda menghapus mereka dari peran itu ini jauh lebih mudah daripada menghapus mereka dari acl setiap pesan dan ini dapat diskalakan untuk grup yang sangat besar ini adalah cara yang benar untuk melakukannya saya tidak akan meninggalkan contoh kode untuk ini karena terlalu kompleks untuk tutorial ini, tetapi mungkin saya akan menjelaskan cara melakukannya di tutorial saya berikutnya terima kasih telah membaca tutorial ini tentang keamanan dengan parse dan back4app jika anda memiliki pertanyaan, silakan hubungi saya dan saya akan senang untuk menjawabnya terima kasih! joren