bstar
我在后端使用REST API来推短信验证码和消息推送，现在，我也想在前端页面中使用JS SDK接收推送，但文档里提到要提供app_id和app_key，虽然文档里也提到了通过安全域名，ACL等来保护安全性，但如果有人在页面里找到了我的key和id，是否就可以用curl来乱发短信？
ACL 哪里指定 _User 或者 _Role 发短信？我在文档里只看到它能设置数据的访问权限，没看到过设置短信发送的，能否发个准确的链接。 云函数里哪个API是发短信的或者你所说的代理？
我想我已经明白了怎么设置权限，以及在云函数里判断用户角色。可我不知道怎么用云函数发短信，这个的文档在哪里？
嗯 短信这样做可以，除了短信，还有消息推送，我的后端还是需要使用REST API来推送消息，这个靠分成两个应用好像也搞不定吧？