移动平台直接与数据库或通过Web服务通信？

Question

我看到有两种方法可用于向移动应用程序提供数据和从移动应用程序提供数据。

首先将直接连接到数据库并直接执行查询。

另一种选择是构建REST API并通过Web服务间接与数据库进行交互。这里有一个安全漏洞，这让我觉得前者可能是最好的。

我意识到这并没有涉及到关于代码的问题，而是关于方案的方法。

你有什么想法？

Answer 1

通常的方法是通过REST API（或其他类型的Web服务/服务层）。

把数据库打开，直接从任何外部设备访问，肯定是比使用服务层更大的安全漏洞。

另外，如果您的数据库由某个网络托管公司托管，则很有可能它甚至不能从Web直接访问，只能从您订购的Web空间访问（出于安全原因！）。
因此，除了在这种情况下使用服务层之外，没有别的选择。