Firebase api 密钥限制允许 chrome 扩展

Pra*_*ham 0 google-chrome-extension firebase

我开发了一个使用 Firebase 身份验证和实时数据库的网站。我只限制了对我的服务器的 Firebase API 密钥访问(HTTP 引用 - ' https://projectname.firebaseapp.com/ ')。但现在我也想允许我的 chrome 扩展程序访问它。

Pra*_*ham 5

找到了解决办法——

将此添加到 HTTP 引荐来源网址有效 - 'chrome-extension://yourextensionid/'。

欢迎任何更好或更安全的解决方案!

  • 这是在扩展中保护 API 密钥的正确方法。如何做到这一点有很多不好的建议。 (3认同)