2016-06-21 40 views
3

我剛開始在我的web應用程序中使用firebase。現在看起來很棒。但我只是擔心一些事情。在我們的應用程序中使用firebase

在我們的我們的HTML文件頭部分我配置的應用程序鍵:

 var config = { 
     apiKey: "", 
     authDomain: "", 
     databaseURL: "", 
     storageBucket: "", 
     } 

然而任何用戶都可以查看網頁源並查看代碼。所以我只關心我們的代碼的安全性。

+0

沒有必要讀去關注,包括在網頁中該信息不存在安全隱患。請參閱http://stackoverflow.com/questions/37482366/what-is-the-firebase-apikey-for,http://stackoverflow.com/questions/37482366/what-is-the-firebase-apikey-for –

回答

1

需要firebase api鍵將客戶端連接到您的Firebase實例。這不是安全風險。

它是由你來控制被寫入的數據,並使用火力安全規則https://firebase.google.com/docs/database/security/

+0

什麼當我在我的html頁面中使用firebase時,應該這樣做。無論如何讓它工作,我需要在我的頁面的標題內配置腳本標記。 –

+0

@AkhilKNambiar火基地不應該用你描述的方式使用。 –

+0

@GeorgeStocker我剛剛通過網絡描述。你能解釋一下嗎?只要一個鏈接就可以了。 –

相關問題