- follow/cms-vote/cms-articles-like/cms-articles-collect 云对象写操作强制 checkToken,uid 以服务端令牌为准,杜绝客户端伪造身份 - user-info.getIP 仅允许查询本人登录 IP(get_user_info 公开资料保持不变) - ext-storage-co 上传凭证需登录,删除文件仅限 admin 角色(原为完全裸奔) - cms-vote/cms-vote-info/user_select_vote 三表 schema 写权限全部关闭(投票读写均走云对象) - 修复 follow.reFollow 中 total<0 永假导致的逻辑错误 - 各云对象 package.json 补 uni-id-common 依赖声明 - main.js 登录过期跳转修正为实际页面路径 /pages/login/login
27 lines
391 B
JSON
27 lines
391 B
JSON
{
|
|
"bsonType": "object",
|
|
"required": [],
|
|
"permission": {
|
|
"read": true,
|
|
"create": false,
|
|
"update": false,
|
|
"delete": false
|
|
},
|
|
"properties": {
|
|
"_id": {
|
|
"description": "ID,系统自动生成"
|
|
},
|
|
"user_id": {
|
|
"bsonType": "string"
|
|
},
|
|
"vote_id": {
|
|
"bsonType": "string"
|
|
},
|
|
"selectValue": {
|
|
"bsonType": "array"
|
|
},
|
|
"type": {
|
|
"bsonType": "string"
|
|
}
|
|
}
|
|
} |