CloudKit安全角色和权限如何工作？

Question

CloudKit中有三个默认安全角色:

• 世界
• 经过身份验证
• 创造者

还有三个权限:

• 创建
• 读
• 写

这些安全角色和权限如何工作？

以下是我希望通过对安全角色的解释来回答的一些问题的示例:

• 这三个角色是什么意思？前两个似乎很明显,但最后一个似乎不那么明显.例如,Creator是指表格的创建者还是记录的创建者？
• 删除许可在哪里？写？
• 安全角色可以应用于个人记录吗？(例如,我希望用户只能访问InstantMessages表中的一部分记录:他们发送的记录以及他们收到的记录.这种性质可以通过安全角色完成吗？)
• 权限是继承的吗？(例如,创建者是否获得了创建者,经过身份验证和世界授予的所有权限？)
• 权限纯粹是添加剂吗？或者我可以创建一个自定义角色,删除权限而不是添加权限吗？(例如,为了创建"禁止用户"安全角色.)
• 如何在用户上设置角色？我可以为每个创建的用户设置默认角色吗？我可以通过编程方式更改用户的角色吗？
• 如何创建新的安全角色？我可以通过编程方式创建/更新它们吗？

Answer 1

1)这些安全角色和权限如何工作？您可以在开发环境中的仪表板上进行设置.

2)这三个角色是什么意思？前两个似乎很明显,但最后一个似乎不那么明显.例如,Creator是指表格的创建者还是记录的创建者？ - 记录的创建者(这意味着所有使用相同iCloud帐户访问CloudKit的设备)

3)删除许可在哪里？写？是

4)安全角色可以应用于个人记录吗？没有

5)(例如,我希望用户只能访问InstantMessages表中的一部分记录:他们发送的记录以及他们收到的记录.这种性质可以通过安全角色完成吗？)'访问权限是什么？ ' 意思？用户只能阅读您的应用允许他们阅读的内容并且他们具有读取权限.用户只能创建或编写(和删除)您的应用程序允许他们创建或修改(和删除)的记录,并且他们具有创建或写入权限 - 它需要两者.

6)权限是否继承？(例如,创建者是否获得了创建者,经过身份验证和世界授予的所有权限？)角色是另一个的子集 - 创建者是经过身份验证的子集.经过身份验证是世界的一个子集.

7)权限....编程吗？权限转到广泛的类"创建者""已验证""世界",因此您无法逐个用户设置权限(创建记录的用户是唯一的创建者除外).

但所有这一切的关键是要记住,它需要您的应用程序代码授予创建/读/写记录,并且特定用户必须具有该权限.因此,您可以在代码中执行任何操作,以允许任何人执行任何操作 - 前提是您授予"已验证"权限"写入"