useMasterKey全局权限关闭

weakish
20-12-24

sessionToken 和 useMasterKey 在一个 object 里传入

await post.save(
  { author: user },
  {
    sessionToken: user.getSessionToken(),
    useMasterKey: false,
  },
);