MongoLab数据库是否有ReadOnly REST API密钥，或者它始终是ReadWrite

Question

在MongoLab中，您生成一个API密钥，然后任何人都可以使用REST API访问您的数据库。

通常的情况是直接从Ajax客户端使用REST api。

但这会给任何人提供对数据库的完全写入权限，这是安全漏洞。

是否有办法生成一个API密钥，该密钥将只读访问数据库

Answer 1

目前，所有API密钥都具有与用户帐户关联的数据库的读写访问权限。如果您需要公开只读API，我们建议您使用Express或Sinatra等众多框架之一构建自己的API。