android - 如何使用 PouchDB 安全地连接到 Cloudant？

Question

我正在使用 Cordova/PhoneGap 创建适用于 Android 和 iOS 的移动应用程序，并使用 IBM 的 Cloudant 数据库进行存储。我正在使用 PouchDB javascript 库访问 Cloudant 数据库。目前我有这个代码来访问它...

db = new PouchDB('https://[myaccount].cloudant.com/[mydb]', {
    auth: {
      username: 'myusername',
      password: 'mypassword'
    }
});

我知道这非常不安全，想知道是否有更安全的方法从应用程序内连接到我的数据库？

Answer 1

您可能想要考虑的一个选项是实现一项服务(例如在云中运行)以注册您应用的新用户。注册逻辑看起来像这样:

1. 手机代码与您的应用程序服务通信，请求用户注册
2. 服务调用Cloudant to create an API key这将返回到手机代码
3. 手机代码将 API key “用户名”和“密码”保存在设备上。然后在 auth: { username: 'myusername', password: 'mypassword' } 对象中使用这些凭据。