Firebase - что такое ключ API

В Firebase, когда мы регистрируемся, он дает нам ключ API для каждого URL-адреса firebase. Но где он используется в потребляющем приложении? API FireBase не предоставляет никаких средств для предоставления ключа API.

Безопасность. Что мешает кому-либо идти дальше и писать какой-либо объект в данный заголовок Firebase? Как управляется авторизация?

Ответ 1

Вы можете сгенерировать свой ключ api https://console.developers.google.com/apis/credentials?project=YOUR-PROJECT

Найти дополнительную информацию в https://support.google.com/cloud/answer/6158862

С уважением.

Ответ 2

обновил ссылки на новый сайт Firebase

Ваш вопрос очень своевременный, так как Firebase только что объявила о своем полном пакете безопасности несколько дней назад.

Здесь есть хороший ввод и просмотр здесь: https://firebase.google.com/docs/database/security/

"Ключ API" - это старое имя для Firebase Secret. Это используется для генерации токенов аутентификации, чтобы доказать пользователям Firebase. Здесь вы можете ознакомиться с документами по аутентификации: https://firebase.google.com/docs/auth/