c++ - Django 作为 mysql 代理服务器？

Question

我正在构建一个由 MySQL 服务器支持的 Django 支持的站点。该 MySQL 服务器将从网站以外的其他来源访问，以读取和写入表数据；例如用户在本地运行的连接到数据库的程序。

目前本地运行的程序是使用MySQL/C Connector库直接连接到sql server并执行查询。在向公众发布的最终版本中，这似乎是不安全的，因为我会在代码或配置文件中向数据库公开连接字符串。

我正在考虑的一种替代方法是将所有查询发送到 Django 网站(使用用户的登录名和密码进行身份验证)，然后该网站将代表用户清理和执行查询并将结果返回给他们。

这有很多我能想到的缺点。通过处理所有 SQL 查询，网络服务器将承受更大的负载，这可能会超过我的主机的限制。此外，我还必须想出一些方法来在 Python 中序列化和传输 sql 结果，然后在客户端用 C/C++ 反序列化它们。这将是需要编写和维护的大量自定义代码。

人们能想到这种方法的任何其他缺点吗？

这听起来合理吗？如果合理，有什么可以简化它的工作；例如 Python 或 C 库来帮助开发代理接口(interface)？

如果这听起来像是个坏主意，请提出任何替代解决方案的建议，例如专门研究此类代理 sql server 逻辑的 Python 库，一种加密 sql 连接字符串的方法，以便我可以安全地使用我当前的解决方案等。 .?

最后，这是一个合理的担忧吗？该数据库目前不包含任何关于用户的非常敏感的信息(最敏感的是他们的电子邮件和他们可能从其他来源重复使用的网站密码)但它可能在未来如果它不安全，这是我担心的原因。

Answer 1

这是一个完全有道理的担忧，也是一个非常普遍的问题。您已经描述了如何创建 RESTful API。我想它可以被认为是数据库的代理，但通常不被称为代理。

Django 是一个很好的工具，可以用来完成这个任务。 Django 甚至有几个有助于快速开发的包，Django REST Framework、Tastiepy 和 django-piston 是最受欢迎的。当然你可以只使用普通的旧 Django。

您的 Django 项目将是唯一与数据库接口(interface)的东西，客户端可以向 Django 发送经过身份验证的请求；所以客户端永远不会直接连接到你的数据库。这将为您提供基于每个客户端、每个资源的细粒度权限控制。

The webserver will be under a much larger load by processing all the SQL queries and this could potentially exceed the limit of my host

我相信扩展网络服务比扩展从客户端到数据库的直接连接要容易得多。有许多经过验证的真实方法可用于扩展每秒向其数据库发出数百个请求的应用程序。因为您和网络服务器之间有 Django，所以您可以为经常请求的资源实现缓存。

Additionally, I would have to figure out some way of serializing and transmitting the SQL results in Python and then unserializing them in C/C++ on the client side

这应该是一个没有实际意义的问题。有许多非常流行的数据交换格式。我从未使用过 C/C++，但快速搜索后我看到了几个 c/c++ json 序列化程序。 python 免费内置 JSON，如果您使用预制的 C/C++ JSON 库，则不应为此维护任何自定义代码。

Any other downsides to this approach people can think of?

我认为没有任何缺点，这是一种久经考验的真实方法。它已经被证明了十年，世界上最受欢迎的网站通过 restful api 暴露自己

Does this sound reasonable and if it does, anything that could ease working on it; such as Python or C libraries to help develop the proxy interface?

听起来很有道理，我在答案开头提到的 Django 应用程序应该提供一些样板，让您可以更快地开始使用您的 API。