因此，我正在使用 AngularJS 在我的公司编写一个供内部使用的快速小应用程序，我的项目基本上是基于 AngularJS 网站上的“项目”：http: //angularjs.org/#project-js
我已经设置了视图/模型/控制器，并且能够从数据库中写入和读取。问题是，即使要写入数据库的表单落后于身份验证，这个项目也将被其他开发人员使用。如果我认识他们，每个人都会做的第一件事就是跳转到一个 javascript 控制台并尝试写入数据库。
我在这里错过了某种身份验证吗？当使用连接到 mongodb 的 api 方法（如示例 url 中）时，有没有办法阻止任何人写入数据库，或者这只是使用客户端连接到数据库的危险？