是否存在MongoLab数据库的ReadOnly REST API密钥,或者它是否始终

发布时间：2020-12-12 07:28:01 所属栏目：MsSql教程来源：网络整理

导读：在MongoLab中,您生成一个API密钥,然后任何人都可以使用REST API访问您的数据库. 通常的情况是直接从Ajax客户端使用REST api. 但这给了任何人对数据库的完全写入权限,这是安全漏洞. 有没有办法生成一个API密钥,它将只读访问数据库解决方法目前,所有API密钥都

在MongoLab中,您生成一个API密钥,然后任何人都可以使用REST API访问您的数据库.

通常的情况是直接从Ajax客户端使用REST api.

但这给了任何人对数据库的完全写入权限,这是安全漏洞.

有没有办法生成一个API密钥,它将只读访问数据库

解决方法

目前,所有API密钥都具有与用户帐户关联的数据库的读写访问权限.如果您需要公开只读API,我们建议您使用Express或Sinatra等众多框架之一构建自己的API.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!