MongoLab数据库是否有ReadOnly REST API密钥,或者它始终是ReadWrite

Question

在MongoLab中,您生成一个API密钥,然后任何人都可以使用REST API访问您的数据库.

通常的情况是直接从Ajax客户端使用REST api.

但这会给任何人提供对数据库的完全写入权限,这是安全漏洞.

有没有办法生成一个API密钥,它将只读访问数据库

Answer 1

目前，所有 API 密钥都具有对与用户帐户关联的数据库的读写访问权限。如果您需要公开只读 API，我们建议您使用 Express 或 Sinatra 等众多可用框架之一构建自己的 API。