Web hosting 获取数据报权限错误

我有一个管理平台，跑在阿里云上。为了安全数据表的权限设置全部更改为指定用户。
然而我通过以下方式获取数据会报 code=1, message=Forbidden to find by class permissions.
我已经指定了MasterKey,难道这样不行吗？
我用RESTful API方式调用没问题。

请问怎么办？

    var AV = require('leanengine');
    AV.initialize(APP_ID, APP_KEY, MASTER_KEY);

    var query = new AV.Query('Item');
    query.equalTo('type', 1);
    query.find().then(function (foundItems) {
        callback(null, foundItems);
    }).catch(function (error) {
        callback(error);
    })