android - 从 Android 应用程序连接到 MongoDB 的更好方法

Question

在我的 android 应用程序中，我正在通过 mLab 连接到 MongoDB 并寻求一些说明。

根据 mlab documentation提到使用 MongoDB Driver 来获得更好的安全性和性能，而不是使用 mLab Data API。

但是使用驱动程序直接从 Android 应用程序连接到 MongoDB 是一个好习惯吗？以下哪个是连接机智的更好方法？

1. Mongo 数据库驱动程序
2. mLab 数据 API 并通过 Anroid 应用程序使用它(此 API 仅提供基本功能)
3. 创建 Web API 并通过 Android 应用使用它

除此之外还有其他建议吗？

Answer 1

从问题中建议的选项来看，我认为第三个选项是唯一合理的选项。下面讨论:

---

1. Mongo DB Drivers

出于多种原因，在 Android 中使用 mongoDB 驱动程序并不是一个好主意。

根据这个StackOverflow answer ，驱动程序与开箱即用的 Android 不兼容。有人有 forked the project on Github并使其与Android兼容，但该项目已经一年多没有更新了。

在更高的层面上，数据库驱动程序不是通过您无法控制的网络连接到数据库的好方法，尤其是从移动设备。

保护数据库内容也将更加困难(不可能？)。每个应用程序都可以访问所有数据库。如果数据库不存储任何私有(private)数据，这可能没问题。另一个大的安全风险是您的应用程序将包含直接连接到数据库的必要凭据，这些凭据很容易获得。

此外，此解决方案会使 Android 应用程序依赖于数据库内部结构。拥有 API 会增加灵 active 并保护应用程序。

这不是一个完整的列表，还有许多其他不在移动应用程序中使用数据库驱动程序的原因可能适用，这也取决于您正在构建的应用程序类型。

2. mLab Data API

我对 mLab 的数据 API 不是很熟悉。从我通过阅读他们的文档收集到的信息来看，它看起来只是一个简单的 API，以防万一 mongo DB 驱动程序由于某种原因无法使用。

在这种情况下，使用 mongoDB 驱动程序的大部分问题也适用。您分发的应用程序必须包含您的 API key ，其文档说明:

Your API key will give full access to all data within the databases belonging to your mLab account. If you distribute it to untrusted individuals, they can gain access to your account and your data.

使用这种方法会使您的应用程序和数据库紧密耦合，并且无法为数据提供足够的保护。

3. Create a Web API and consume it through Android App

自定义 API 是大多数应用解决此类情况的方式。 MongoDB's documentation有几个现有框架的引用资料，可以通过 HTTP 与 mongoDB 数据库进行交互。建议使用这样的框架来实现稳健性、安全性和社区支持。

开发自定义 API 将为您提供更适合您的应用程序需求的解决方案，同时保留比其他选项更大程度的灵 active 。它将需要在后端进行一些工作，但它将能够提供身份验证和授权，这是保护数据库及其内容的关键。

如果将来计划使用相同数据库的其他客户端(iOs/web/桌面应用程序、其他服务器...)，设计您的 API 也将有很多优势。开发新客户会容易得多。在这种情况下，花在制作好的 API 上的努力将是一笔不错的投资。

额外选项

Stitch (也在另一个答案中引用)看起来是一个很好的解决方案，除非它永远不会退出测试版。很多都是开箱即用的，它允许一定程度的定制和灵 active 。使用 stitch 可能有助于减少后端的工作量。

希望这对您有所帮助!