如何安全地從json帖子插入我的瓶子API中的mongo文檔？

Question

我有一個android遊戲，將使用數據推送到JSON格式的燒瓶服務。當請求進入時，我只是將json直接插入到我保存統計信息的mongo集合中。

這是不安全的嗎？我如何在Flask中確保發佈的請求來自我的遊戲，然後再將它們插入到mongo集合中？

Answer 1

我正在做同樣的事情，你在我的項目中描述（我們不做任何驗證，順便說一句）。如果你的用戶不需要登錄遊戲，你沒有太多選擇。您可以使用CSRF tokens，但該選項不夠安全。其他選項是從應用程序服務器而不是客戶端生成此「請求」。這將確保數據不會受到影響。