firebase身份验证和实时应用程序数据库如何保护自身？

作者: trpnest
发布时间: 2025-02-26 12:10:25 (6天前)
转自：

2 条回复

0#
回复此人
無口君 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 这些配置参数只是在各种服务器上标识您的Firebase项目。它们绝不是一种认证/授权机制。 </p> <P> 在这里查看我的答案： </p> <UL> <LI> <P> 我的回答 <a href="https://stackoverflow.com/questions/37482366/is-it-safe-to-expose-firebase-apikey-to-the-public"> 将Firebase apiKey暴露给公众是否安全？ </A> </p> </LI> <LI> <P> 并 <a href="https://stackoverflow.com/questions/35418143/how-to-restrict-firebase-data-modification"> 如何限制Firebase数据修改？ </A> </p> </LI> <LI> <P> 和加藤的出色答案 <a href="https://stackoverflow.com/questions/18005984/how-to-prevent-other-access-to-my-firebase"> 如何防止其他访问我的firebase </A> </p> </LI> </UL> <P> 您会注意到，其中大部分都指向用于对用户进行身份验证的Firebase身份验证，然后是用于授权其访问的服务器端安全规则。有了这两个功能，代码执行访问的重要性就不再重要了。如果用户通过相同的后端进行身份验证，并且数据访问符合您的服务器端安全规则，则表示它遵循您设置的规则，无论其代码是什么。 </p> </DIV>

编辑

登录后才能参与评论