phonegap移动应用中的Firebase URL安全性

Question

如果有人知道phonegap应用程序中的firebase URL,我们如何防止滥用？他们可能无法执行完整的操作,但它们可能会造成伤害或繁重的流量(重复注册,只需要大量的API调用).

由于phonegap应用程序将无法再使用firebase中经过身份验证的域安全性,因此使用的技术是什么？

很长一段时间以来,我一直在想这个问题,无法弄清楚或发现任何清楚说明它是如何完成的事情.

谢谢!

Answer 1

你说任何人都可以找出你的firebase网址是对的.这不是PhoneGap特有的.这是Firebase工作原理的关键部分.这对你来说应该不是问题.您可以使用我们的安全规则API来防止恶意用户阅读或编写您的Firebase数据.auth对于您的用例,该变量应该派上用场.

我不确定我理解"firebase中经过身份验证的域安全性"的含义.Firebase安全性与客户端无关,并在服务器端强制执行.因此,PhoneGap应该不比其他平台安全.