リモートAPIを使用している場合、エンティティを読み取るようにユーザーを制限するにはどうすればよいですか？

Question

ここでは、データストアにアクセスするためにリモートAPIを使用していますが、ユーザーは「ビューア」権限を持っていて、「ビューア」権限を持っていてもエンティティの書き込み、更新、削除が可能です。

リモートAPIを使用している場合、このユーザーのみエンティティを読み取るように制限できますか？

Answer 1

できません。信頼できないユーザーにremote_apiアクセスを提供しないでください。