在MongoLab中,您
生成一个API密钥,然后任何人都可以使用REST API访问您的
数据库.
通常的情况是直接从Ajax客户端使用REST api.
但这给了任何人对数据库的完全写入权限,这是安全漏洞.
有没有办法生成一个API密钥,它将只读访问数据库
目前,所有API密钥都具有与
用户帐户关联的
数据库的读写访问权限.如果您需要公开只读API,我们建议您使用Express或Sinatra等众多框架之一构建自己的API.
原文链接:https://www.f2er.com/mssql/76814.html