DocumentDB 能否成功充当具有数据和逻辑的整个移动应用程序后端

Question

Azure 上的 DocumentDB 除了数据保存 JavaScript 存储过程、触发器和用户定义函数中的应用程序逻辑。

如果应用程序逻辑在计算上相当简单（或者即使不是）那么将整个后端都放在 DocumentDB 实例中然后让客户端应用程序通过 DocumentDB REST 接口直接连接是否是一个可用的解决方案？还是我在这里遗漏了一些安全性能方面的信息？

Answer 1

是，在某些情况下您不需要中间层并直接执行从 javascript 客户端到 DocumentDB 的查询。

但是，您不想向客户端公开一个主密钥 ，相反，您不想使用 资源令牌 ，因此您需要一个小型中间层服务来发布时间限制令牌。

另见 Securing access to DocumentDB data。