node.js - React 前端 MLab 访问的安全性

Question

我想在我的 react 前端上渲染高图表。数据来 self 的 mlab mongodb。有可用的 native mongodb 驱动程序，但我不知道我是否可以在 react 前端公开我的密码和用户。是否存在任何安全问题或我可以采取的措施来防止暴露 mlab 访问数据？

谢谢

Answer 1

不，纯粹在前端，你无法防止数据泄露。因此，您最好在后端向 mlab 发出请求。并使用(例如)process.env 变量存储所有密码等。