c# - 将 Azure Cosmos DB for Mongo-DB-API 连接字符串放入 Xamarin 应用程序中是否安全？

Question

关闭。这个问题是 opinion-based 。目前不接受答案。

---

想要改进这个问题吗？更新问题，以便 editing this post 可以用事实和引文来回答它。 .

已关闭 2 年前。

Improve this question

我想发布一个应用程序，其中包含 MongoDB 驱动程序和我从 Microsoft Azure CosmosDB 获得的连接字符串。它足够安全还是我需要额外制作一个 API？我知道你不应该这样做，但我对“MongoDB-API”有点困惑。

Answer 1

不，在客户端上存储连接详细信息并不安全。仅供引用，the documentation is here 。文档中给出的示例是用 Python 编写的，但这并没有改变要点:

import pymongo
import dns # required for connecting with SRV

client = pymongo.MongoClient("mongodb+srv://kay:myRealPasswo<a href="https://stackoverflow.com/cdn-cgi/l/email-protection" class="__cf_email__" data-cfemail="76041236151a030502130446581b19181119121458181302" rel="noreferrer noopener nofollow">[email protected]</a>/test?w=majority")
db = client.test

请注意，连接要求您指定凭据。一旦这些凭证被存储并嵌入到应用程序中分发，您必须假设全世界都知道它们。如果全世界都可以使用这些凭据连接到数据库，那么您为什么首先需要它们？

因此，您的应用需要一个数据访问层，其作用是对应用用户进行身份验证并执行这些用户请求所需的查询，并以应用理解的方式转发结果。