blocks|key|1145048|text|你应该使用一些后端技术/框架来抽象对OrientDB的直接访问，这样用户就不能直接操作你的数据库。例如，如果您想使用JavaScript，可以尝试查看node.js。|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|1145049|entityMap|0|LINK|mutability|MUTABLE|url|http://nodejs.org/^0|23|7|0|0^^$0|@$1|2|3|4|5|6|7|L|8|@]|9|@$A|M|B|N|1|O]]|C|$]]|$1|D|3|-4|5|6|7|P|8|@]|9|@]|C|$]]]|E|$F|$5|G|H|I|C|$J|K]]]]

You should use some backend technology/framework to abstract direct access to OrientDB so that users can't manipulate your database directly. You can try to look at <a href="http://nodejs.org/" rel="nofollow">node.js</a> for example if you like to work with JavaScript.

blocks|key|3461482|text|您可以要求客户端输入用户名/密码，然后让“访客”用户查看公共页面。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|3461483|entityMap^0|0^^$0|@$1|2|3|4|5|6|7|D|8|@]|9|@]|A|$]]|$1|B|3|-4|5|6|7|E|8|@]|9|@]|A|$]]]|C|$]]

You can ask to the client to enter username/password and just let a "guest" user to see the public pages.

blocks|key|1145051|text|我建议不要让前端直接与数据库通信，因为这会使保护和防止注入变得更加困难。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|1145052|使用一些后端代码更适合与数据库通信。|1145053|entityMap^0|0|0^^$0|@$1|2|3|4|5|6|7|F|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|G|8|@]|9|@]|A|$]]|$1|D|3|-4|5|6|7|H|8|@]|9|@]|A|$]]]|E|$]]

I would recommend not having the front-end communicate directly with the database as this would make it harder to secure and harder to protect against injections.

Using some back-end code would be better suited to communicating with the database.

blocks|key|1168347|text|您可以设置阅读器ORole的默认用户名和密码，这将只允许读取数据库，他们不能写入任何东西，直到他们注册和登录。他们注册并登录后，将使用他们自己的密码，而不是默认的密码。此时，您只需将数据库设置为ORestricted。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|1168348|ORoles应该允许您以这样一种方式设置用户:即使他们看到各种数据库条目，他们也只能删除自己的条目，而不能删除其他作者。数据库将在每次收到命令时进行检查，以查看是否允许用户进行该更改。有关更详细的解释，请查看Record+Level+Security。|offset|length|1168349|entityMap|0|LINK|mutability|MUTABLE|url|http://orientdb.com/docs/2.0/orientdb.wiki/Security.html#record_level_security^0|0|2W|L|0|0^^$0|@$1|2|3|4|5|6|7|N|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|O|8|@]|9|@$D|P|E|Q|1|R]]|A|$]]|$1|F|3|-4|5|6|7|S|8|@]|9|@]|A|$]]]|G|$H|$5|I|J|K|A|$L|M]]]]

You can set the default username and password to the reader ORole, which will only allow reading the database, they can't write anything until they register and login. After they register and login their own password will be used instead of the default one. At which point you just need to setup databases as ORestricted.

The ORoles should allow you to setup the users in such a way that even if they see the various database entries, they can only delete their own entries, not other authors. The database will check every time a command is received to see if the user is allowed to make that change. Look at <a href="http://orientdb.com/docs/2.0/orientdb.wiki/Security.html#record_level_security" rel="nofollow">Record Level Security</a> for a more detailed explanation.

We are using OrientDB Server as our DB for our mobile Application. 

Since we are using Javascript and REST Api for communication between OrientDB and our Application, our username and password is not secure because any user can view source and see all our account credentials to access orientDB. 

How are we going to handle this situation? That we can secure our server to anonymous users??

Thanks!

Any reply is very much appreciated.

OrientDB Security - Javascript

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

我们使用OrientDB服务器作为我们的移动应用程序的数据库。由于我们使用Javascript和REST Api在orientDB和我们的应用程序之间进行通信，所以我们的用户名和密码是不安全的，因为任何用户都可以查看源代码和访问OrientDB的所有帐户凭据。我们该如何处理这种情况呢？我们可以保护我们的服务器不让匿名用户访问？谢谢!任何回复都非常感谢。

问OrientDB安全- Javascript
EN

回答 4

Stack Overflow用户

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问OrientDB安全- JavascriptEN

回答 4

Stack Overflow用户

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问OrientDB安全- Javascript
EN