您好, 欢迎来到 !    登录 | 注册 | | 设为首页 | 收藏本站

JavaScript向公众公开Firebase apiKey是否安全?

JavaScript向公众公开Firebase apiKey是否安全?

此配置代码段中的apiKey只能识别您在Google服务器上的Firebase项目。知道它不是安全风险。实际上,他们有必要知道它,以便他们与Firebase项目进行交互。使用Firebase作为其后端的每个iOS和Android应用程序中也包含相同的配置数据。

从这个意义上讲,它与数据库URL非常相似,后者在同一代码段中标识了与您的项目关联的后端数据库https://<app- id>.firebaseio.com。有关为何这不构成安全风险的问题,包括使用Firebase的服务器端安全规则,以确保只有授权用户才能访问后端服务。

javascript 2022/1/1 18:21:14 有448人围观

撰写回答


你尚未登录,登录后可以

和开发者交流问题的细节

关注并接收问题和回答的更新提醒

参与内容的编辑和改进,让解决方法与时俱进

请先登录

推荐问题


联系我
置顶