1 篇博文 含有标签「接口安全」

Feathers.js 的一个优点是接口很轻，find 方法配上 params.query 就能做出非常灵活的列表查询。但灵活也意味着风险，如果没有白名单，列表接口最后会变成“只要能拼出来就都能查”。