问题描述
我正在尝试构建HTTP API(使用R / plumber)。我想要的一个功能是让用户发出GET请求,然后根据他们想要数据的因素返回一些数据。但是,查询数据需要我建立odbc数据库连接,然后提交查询,并将结果作为JSON对象返回。
#* @param username
#* @param password
#* @param factors
#* @get /data
function(username,password,factors){
# build database connection
# query data
# return results
}
这将使用HTTPS,但是我仍然担心这是不安全的(尽管API仅托管在内部服务器上,因此,我认为一般来说安全性不是问题)。有一个更好的方法吗?目前,我还没有更好的方法来对用户进行身份验证-我需要传递用户名/密码组合来使用其他R函数建立数据库连接,然后才能从数据库中访问数据。我也许能够获得系统数据库帐户,仅从配置文件中存储用户名/密码,然后从系统环境变量中获得用户的ID,但这将需要浏览公司的官僚机构:(
我在做什么,还是建议您改行?
解决方法
暂无找到可以解决该程序问题的有效方法,小编努力寻找整理中!
如果你已经找到好的解决方法,欢迎将解决方案带上本链接一起发送给小编。
小编邮箱:dio#foxmail.com (将#修改为@)