IBM Bluemix Mobile Client Access的环回ACLS principalId/type？

Question

我想保护我的环回模式的应用程序，使用户通过移动客户端访问（bluemix）认证只能POST（1）单一的模式，其余的用于身份验证的用户/角色访问（通过用户/角色）只要。

我想使用model.json的ACL这个（因为我不知道任何更好）。但是我找不到移动客户端访问用户/策略的principalId /类型。我错过了什么？

（1）使用本helper.js https://github.com/strongloop/loopback/issues/651#issuecomment-167111395实现这一目标。

是否有更好的解决方案呢？

Answer 1

我以前没有使用过一个model.json的ACL，但在这里就是我在我的简单的环回的应用程序保护的特定端点：

https://github.com/ibm-bluemix-mobile-services/mobiledashboard-storecatalog-backend