Visual Studio - Xamarin，创建连接到数据库的应用程序

Posted 2023-02-24

【中文标题】Visual Studio - Xamarin，创建连接到数据库的应用程序

【英文标题】：Visual Studio - Xamarin, Creating an App connected to a Database

【发布时间】：2021-07-20 13:58:31

【问题描述】：

我正在开发一个新的个人项目，我正在创建一个用 Xamarin 制作的应用，我想将它连接到 Azure SQL 数据库。

我的第一个问题： 我应该创建一个 API 来处理与数据库的连接，还是仅将 Enitity Framework 与模型一起使用就足够了？

我的第二个问题： 如何保护数据库密码，将其保存在 appsettings.json 中是否安全？

谢谢！

【问题讨论】：

关于通过Azure API连接xamarin中的Azure DB，大家可以看看：How to connect a Xamarin app to a SQL Azure DB

【参考方案1】：

是的，您应该创建一个 REST API 并公开您的应用程序可以与之交互的端点。 不应该直接从客户端应用程序连接的原因有很多。您可以在此答案中查看它们：https://***.com/a/13471874/12128089。简而言之，最重要的两个是：

速度：处理与内存有限的远程数据库的连接，可能会终止您的应用程序。 安全性：一般来说，前端应用程序容易受到攻击，攻击者可以获取您数据库的凭据，如果您的权限设置错误，他们可能会擦除您的数据库。

【讨论】：

太棒了，谢谢迪伦！我找到了任何理由可以安全地将数据库密码存储在 REST API 中的 appsettings.json 中，你知道它是否安全吗？