云开发的数据库权限机制解读丨云开发101

在使用云开发进行开发时，数据库权限是一个让不少人困扰的部分，四种数据库权限，到底是什么意思？其各自的权限、应用场景都是什么？大多数人对于这个机制，还是模糊的。为了帮助大家进行更好的开发，在涉及到具体的代码之前，我们先来了解一下云开发的数据库权限机制。

一、为什么会有权限系统？

云开发和其他常见的开发模式有一处很大的不同就是，其数据库是可以在小程序端直接进行查询，而无需通过服务端提供的特定 API 接口来完成数据查询。这样就会出现一个问题，这个数据到底谁能查？谁不能查？能查到数据的人，能修改数据么？

在传统的应用开发模式中，权限的控制由服务端的后端接口完成，但是，在云开发的模式中，已经不存在传统的后端，因此，我们需要将权限控制进行向前移，但前端的代码因为无法保证安全（前端的数据可能被篡改，不可信），因此，我们需要将权限控制放在一个更加安全的地方，在经过多方权衡后，最终，云开发数据库就变成了云开发控制台中的一个选项。

二、云开发权限系统中的环境与角色

在云开发的权限中，我们会看到一些词，比如创建者、所有人、管理端，这些词应该如何理解呢？

其实这里在命名上是有一些问题的，管理端和创建者、所有人并不是一个好的对比，如果将管理端更名为管理员，会更容易理解。