我目前正在使用app.get和app.post从我的数据库进行输入和输出。这工作得非常好，但是当我转到Web应用程序的/login页面时，我能够看到一个大数组中所有玩家的所有数据。我在多台计算机上尝试了这个方法，似乎任何人都可以查看它。有没有办法创建app.get和app.post页面遥不可及？

我的代码片段：

app.use(express.json());
app.use(express.urlencoded());

app.post('/login', (req, res) => {

  var query = { username: req.body.username };
  
  dbo.collection("data").find(query).toArray(function(err, result) {
    if(result.length == 0){
      var myobj = { username: req.body.username, password: req.body.password };
      dbo.collection("data").insertOne(myobj, function(err, res) {});
    }
    res.send(result);

  });
    
});
app.get('/login', (req, res) => {
  dbo.collection("data").find({}).toArray(function(err, result) {
    if (err) throw err;
    res.send(result);
  });

});

我使用mongodb的无服务器示例和node.js来运行代码。

**在/login页面（example.com/login）上：**x1c 0d1x出于隐私考虑更改了密码。