




Из документации LoopBack 3.x:
When you create your app with the LoopBack application generator, access control is automatically enabled, except if you choose the “empty-server” application type. To enable access control for an “empty-server” application, you must add a boot script that calls enableAuth(). For example, in server/boot/authentication.js:
module.exports = function enableAuthentication(server) { server.enableAuth(); };
Подробнее об управлении доступом к данным здесь.
отключение на стороне клиента или сервера? или оба?