比如我在_Conversation表设置Class级别权限为 只允许_User表中的某个user可写
但是在android客户端,非user用户可以通过android SDK获取到AVIMConversation后进行任意操作(比如增删成员等)

具体要怎样设置类或对象的权限才有效呢?

由于实时通信系统中用户系统并不是完全依赖AVUser,很多用户是使用自己的用户系统,所以在实时通信中的权限控制几乎都是通过签名机制来完成的。
所以ACL的设置在这一场景下并不生效。

请问有什么好办法来防止_Conversation表被随意改写?