Wie beschränke ich den Benutzer nur die Entitäten zu lesen, wenn ich Remote-API verwende?

Question

Hier verwende ich Remote-API für den Zugriff auf den Datenspeicher, und der Benutzer hat "Betrachter" Berechtigung, und er ist in der Lage zu schreiben, zu aktualisieren, löschen Sie die Entitäten, obwohl er "Viewer" Berechtigung hat.

Gibt es eine Möglichkeit, dass ich diesen Benutzer nur auf die Entitäten lesen kann, wenn ich Remote-API verwende?

Answer 1

Sie können nicht. Richten Sie remote_api keinen Zugriff auf nicht vertrauenswürdige Benutzer ein.