如何安全配置Parse Server的_Installation、_Session和_Role类权限？

针对你这种所有数据操作都通过云代码、禁止任何客户端直接访问数据库的场景，以下是_Installation、_Session、_Role三个系统类的CLP权限安全配置方案：

_Installation类 #

这个类存储设备推送相关元数据，权限配置需兼顾业务需求与安全性：

• 公共权限（Public）：全部撤销（Read、Write、Delete、Add Field全设为禁止），彻底阻断客户端直接操作的可能。
• 特殊情况：如果业务依赖Parse SDK自动注册设备安装，可单独开放Public的Create权限，但必须确保其他权限保持关闭，防止客户端篡改或读取其他设备的安装信息。
• 云代码层面：通过Parse.Cloud.useMasterKey()即可不受CLP限制，自由完成安装信息的查询、更新或删除操作。

_Session类 #

会话类存储用户登录凭证，属于高敏感数据，必须严格锁死：

• 公共权限（Public）：全部撤销，禁止任何客户端的读写删操作。
• 无需给普通用户或认证用户开放任何权限，Parse Server会自动处理会话的创建、过期和清理；云代码如需手动管理会话（比如强制注销），直接用masterKey即可绕过CLP限制。

_Role类 #

角色类控制系统权限层级，一旦被篡改会引发权限泄露：

• 公共权限（Public）：全部撤销，禁止客户端直接访问。
• 权限管控：如果需要手动管理角色，仅给你创建的超级管理员角色（比如Admin）开放Read、Write权限；如果所有角色操作都通过云代码完成，连管理员权限都可以关闭，完全依赖masterKey由云代码处理角色的增删改查。

通用安全提醒 #

• 确保云代码中操作这些系统类时，正确使用Parse.Cloud.useMasterKey()，避免因CLP限制导致操作失败。
• 严格保管masterKey，绝对不能在客户端代码中暴露，仅在云代码或服务器端环境使用。
• 定期复查CLP配置，防止误开不必要的权限。

内容的提问来源于stack exchange，提问作者coolman