PhoneGap + MongoLab 安全性

Question

我正在考虑使用 AngularJS + PhoneGap + MongoLab。我正在使用“连接后端”下的here 示例。

安全性如何运作？我看到硬编码的“apiKey”。用户是否可以轻松地对应用程序进行逆向工程并提取 apiKey ？将 MongoLab 数据与 Phone Gap 一起使用时，保护您访问 MongoLab 数据的最佳做法是什么？

Answer 1

您似乎无法保护 api-key 客户端 see this Q&A。

MongoLab 建议您在您控制的服务器后面代理连接，但这完全违背了“全云”的目的，因为您的应用再次出现单点故障。