node.js - API - 聚合应该在前端还是后端应用程序中完成？

Question

我编写了一个 API，用于从 MongoDB 数据库检索数据。我还有一个使用来自 API 的数据的前端应用程序(如果相关的话，这两个应用程序都是使用 Koa 框架用 Node JS 编写的)

我需要对给定时期内需要计算(平均值、五分位数等)的大量数值数据进行聚合，这可能是按月、按年或按 personID 分组的所有数据。

我读过一些例子，人们说 API 应该用作数据库层的包装器，仅提供对原始数据的访问 - 但对我来说，逻辑将存在于数据库中(而不是要求前端应用程序搅动数据)是有意义的。

这是一个常见问题吗？根据您自己的经验 - 使用 API 进行聚合更好，还是使用前端应用程序更好？

示例文档

{
    "date": ISODate("2016-07-31T07:34:05+01:00Z"),
    "value": 5,
    "personID": 123
},
{
    "date": ISODate("2016-08-01T12:53:05+01:00Z"),
    "value": 3,
    "personID": 789
}

Answer 1

您可以从两个角度来解决这个问题:安全性或性能

从安全角度来看，出于安全目的，您放置在前端的任何数据都被视为“脏”数据。这意味着，如果您接受任何输入，您就必须放弃该输入甚至远程有效的任何假设。特别是对于大型数据集，您需要对每个创建/更新操作进行某种形式的验证。虽然乍一看您可能认为将东西放在客户端会减轻服务器的负载，但除非您希望到处都可以利用，否则您仍然会对数据进行某种迭代，即使只是为了验证它。

从性能角度来看，无论哪种方式都会将大型数据集移动到客户端，但相同的大小不需要返回。将操作保留在服务器上意味着您的更新样式操作要小得多，因为它们不需要通过网络移动整个数据集，但它们可以。更进一步，您可以保证至少您可以控制操作的性能，就好像您将其卸载到客户端上一样，您将必须支持每个客户端的计算机到某些学位，这是一场噩梦。

tl;dr:安全性和性能在很大程度上有利于服务器端操作，尤其是在大型数据集上。