2017-01-02 71 views
-4

我正在创建一个应用程序,它从用户获取凭据并使用该凭据从网站提取数据。我认为我需要使用API​​来做到这一点。但我不确定API。因此,如果我使用数据库说mongodb API保存从网站提取的永久数据。API是否永久存储了我的数据库的任何数据?

+0

Did [我的回答](https://stackoverflow.com/questions/41429713/does-api-store-any-data-permanently-that-is-my-database/41431311#41431311)下面有帮助吗?如果是这样,那么你可以考虑[接受答案](http://meta.stackexchange.com/questions/5234/how-does-accepting-an-answer-work/5235#5235)。 – rsp

+0

是的,它帮助了我。谢谢 –

回答

1

您不应该从用户身份获取凭证,以便在另一个网站上进行身份验证以代表该用户获取某些数据,特别是当您不知道自己在做什么时,最有可能成为案件。你应该使用OAuth。请参阅您正在使用的API手册,绝不要要求用户提供任何用于在任何第三方服务上进行身份验证的凭证。