从node.js项目的前端隐藏parse.initialize

我正在开发一个node.js网站,我正在使用Parse.com来处理用户注册和Facebook用户。 要使用Parse处理Facebooklogin,我必须使用以下代码行:

Parse.initialize(APP_ID, KEY); 

只要查看网站的源代码就可以被任何人访问。 所以我的问题是:如果有人可以访问这些信息,他可以访问我在Parse中存储的数据吗? 他只需要创build一些简单的查询,不是吗? 我已经初始化在服务器端,所以有办法告诉模板(在我的情况下玉)Parse已通过传递某种参数初始化? 谢谢

如果您在应用程序中正确设置了ACL和类的权限,那么不应该担心发放您的JavaScript密钥。 有关更多信息,请参阅此页面: https : //www.parse.com/questions/javascript-sdk-security