Как работают бэкэнд-платфоры (BaaS) типа Scorocode?

Question

[bogdano]

Уважаемые знатоки! Что-то я не въеду. Эти платформы берут на себя в частности регистрацию и авторизацию пользователей. Так как у меня есть только фронтенд, то секретный ключ доступа к АПИ лежит в открытом виде. Что помешает любому желающему взять мой ключ и регистрировать или удалять пользователей в моем приложении?

Answer 1

[Anton fon Faust]

Регистрировать пользователей - да, смогут.
А вот удалять - это уже врядли, если правильно настроить права.