有没有哪位大神看过百度新出的frontia？

看着挺好的，无需后端就有了数据库，但做起来完全不明所以啊。
尤其那个权限控制，开发文档看的我云里雾里的。
比如我建立2个role。一个是“admin”，一个“common”。
让admin有获取所有数据的权限，而common只有数据上传和查找的权限。
但怎么让普通用户都归到common里啊？
又没有认证机制，用户自己在客户端来个var role = new baidu.frontia.Role('admin');
不就取得更高权限啦？I