安全
你的工作區如何被隔離
一個人,一個工作區,由資料庫執行,而不是靠介面。
隔離
每個帳戶只擁有一條工作區紀錄,以你的登入身份為鍵並設有唯一限制。逐行保護規則只容許在身份相符時讀取、建立、更新和刪除。未登入的訪客完全無法存取該資料表。
每一個觸及你工作區的伺服器請求,都會先驗證你的登入憑證,再以你的身份查詢,所以伺服器和瀏覽器套用同樣的規則。
同時儲存
每次儲存都會附上用戶端最後讀取的版本號。如果儲存的版本已經改變——另一個分頁、另一部裝置——寫入會被拒絕,你會看到明確的衝突提示,並可選擇載入較新的版本。有衝突的寫入永遠不會默默覆蓋伺服器上的內容。
失敗會被看見
儲存失敗就會顯示為儲存失敗。不會出現介面顯示已接受、背後卻被拒絕的情況。
驗證
使用電郵和密碼登入,並開放註冊,讓產品可以獨立使用。登入狀態保存在你的瀏覽器,每次私人請求都在伺服器端驗證。登出會取消進行中的請求,並清除分頁內暫存的工作區資料。
回報問題
如果你發現可以讀取或寫入不屬於你的工作區,請先回報,不要使用。安全回報是最優先處理的問題。