Parse云函数ACL查询报错102，如何获取当前用户匹配记录？

问题原因 #

云函数默认以Master权限执行，会绕过所有ACL权限限制，因此直接查询Crew类会返回全部记录，而非当前用户有权限的记录。同时Parse禁止直接通过equalTo("ACL", acl)查询ACL字段，这就是触发parseError: 102 Cannot query on ACL的原因。

最优解决方案：禁用MasterKey，遵循用户权限查询 #

让云函数的查询以当前用户的权限执行，和前端逻辑一致，自动应用ACL过滤：

Parse.Cloud.define("totalCrew", async (request) => {
  const currentUser = request.user;
  // 先校验用户是否登录
  if (!currentUser) {
    throw new Parse.Error(401, "用户未登录");
  }
  const query = new Parse.Query("Crew");
  // 关键配置：禁用MasterKey，让查询遵循当前用户的ACL权限
  const results = await query.find({ useMasterKey: false });
  return results;
});

备选方案：手动检查ACL权限（不推荐） #

如果需要更精细的权限控制，可以通过查询ACL字段中的用户权限标识，但需注意语法：

Parse.Cloud.define("totalCrew", async (request) => {
  const currentUser = request.user;
  if (!currentUser) {
    throw new Parse.Error(401, "用户未登录");
  }
  const query = new Parse.Query("Crew");
  // 查询ACL中当前用户拥有读权限的记录
  query.equalTo(`ACL.${currentUser.id}.read`, true);
  const results = await query.find();
  return results;
});

说明 #

优先选择第一种方案，因为它复用了Parse内置的ACL权限逻辑，无需手动维护权限判断代码，更安全且不易出错。

内容的提问来源于stack exchange，提问作者Harinder Singh