2017-01-02 78 views
-4

我正在創建一個應用程序,它從用戶獲取憑據並使用該憑據從網站提取數據。我認爲我需要使用API​​來做到這一點。但我不確定API。因此,如果我使用數據庫說mongodb API保存從網站提取的永久數據。API是否永久存儲了我的數據庫的任何數據?

+0

Did [我的回答](https://stackoverflow.com/questions/41429713/does-api-store-any-data-permanently-that-is-my-database/41431311#41431311)下面有幫助嗎?如果是這樣,那麼你可以考慮[接受答案](http://meta.stackexchange.com/questions/5234/how-does-accepting-an-answer-work/5235#5235)。 – rsp

+0

是的,它幫助了我。謝謝 –

回答

1

您不應該從用戶身份獲取憑證,以便在另一個網站上進行身份驗證以代表該用戶獲取某些數據,特別是當您不知道自己在做什麼時,最有可能成爲案件。你應該使用OAuth。請參閱您正在使用的API手冊,絕不要要求用戶提供任何用於在任何第三方服務上進行身份驗證的憑證。