使用NPGSQL的密码安全性？

Question

我希望将NPGSQL用于简单的Unity WebApp，以获得我网站上的高分和用户统计信息。 初始化NPGSQL的代码是：

NpgsqlConnection conn = new NpgsqlConnection("Server=server.servername.com:port; User Id=username; Password=password; Database=databaseid; ");
conn.Open();

现在，我遇到的问题是，一般而言，Unity和.Net难以混淆，而且我不希望我的数据库密码只是放在Web应用程序中。

在仍然允许Unity代码读取数据并将数据写入数据库的同时，保护密码的最佳方法是什么？

信息：

• 团结：4.3
• 网站：Ruby（2.0.0）Rails（4.0.1）
• 主办：Heroku

Answer 1

为什么要直接从Unity客户端Web App连接到数据库服务器？ 您可能应该在Web层中公开一些API，以便将JSON等数据返回给Unity，并以某种理想的形式显示出来。 当然，您将需要从Unity Web应用程序传递登录名/密码来首先在API中进行身份验证。 甚至在已使用的Web堆栈上实现客户端更为简单-RoR。