ParseでクライアントサイドからRESTを使う場合の権限設定 - Qiita
例えばJavaScriptからParseのREST APIを呼ぶ場合、API KEYは第三者から参照可能になるので、REST APIでできることを制限しておく必要がある。 新規テーブルを作れないようにする ParseではClassというけど、テーブルというほうが個人的にわかりやすいので、ここではテーブルということにする。 デフォルトではREST APIからテーブルを作ることができる。これをできないようにするにはParseのダッシュボードでアプリケーションのSettingから﹁App Permissions﹂の﹁Allow client class creation﹂をOFFにする。 これでREST API KEYの権限では新規テーブルを作成できなくする。 ダッシュボードのData BrowserやMaster keyの権限では作成可能。 テーブルの権限設定 Data Browserでテーブ
