保护对从移动设备访问的数据库的访问

Question

我想编写一个移动应用程序来访问当前保存在我们 LAN 上并由网络上的应用程序访问的数据库。 我知道我可以在防火墙中打开一个端口以将流量从移动设备重定向到数据库，但我担心安全性。

我可以考虑哪些方式来提供对数据库的安全移动访问，同时仍然允许从本地网络应用程序访问？

Answer 1

在这种情况下，我会为您的移动用户提供一个类似于 WCF (REST/JSON/etc.) 的接口到数据库。 最终，您甚至可以转换为将其用于 LAN 和 web。 结果将是更好的安全性。

以下是如何执行此操作的一些示例：

Java RESTful Web Services Guide - http://www.oracle.com/technetwork/articles/javase/index-137171.html

WCF 指南 - http://msdn.microsoft.com/en-us/netframework/dd939784

SOAP 概述 - http://www.w3schools.com/soap/default.asp

Answer 2

由于 Firebird 提供了许多连接选项（JDBC、.Net、Python），因此对于如何部署 web 服务接口，您有很多选择/灵活性。 I would look into AXIS if you are thinking of deploying with Java (http://axis.apache.org/axis/) or WCF if.Net (http://msdn.microsoft.com/en-us/library/dd203052 .aspx）无论您是 go 还是 RESTful 接口或 SOAP/XML-RPC 接口，很大程度上取决于您想要公开什么功能以及向谁公开。 A public API that you want to make available to a broad audience would probably work best as a RESTful interface (think, Twitter, Flickr etc.) if it was a closed/proprietary interface you would probably go down the SOAP route. 但是，根据我的经验，移动应用程序开发框架在使用 RESTful web 服务方面比 SOAP 服务要好得多。 对于原生 iPhone 应用程序，我相信您必须推出自己的 SOAP 界面。 一些应用加速器工具同时支持 SOAP 和 REST 客户端。