Правда ли, что в любом CouchApp (то есть приложении которое отдаётся прямо из couchdb без другой прослойки) можно легко получить все документы базы просто обратившись к
example.cloudant.com/test/_all_docs, например.
И никак нельзя от этого защититься?