Làm cách nào để ngăn chặn quyền truy cập khác vào căn cứ hỏa lực của tôi

Question

Làm cách nào để ngăn những người dùng khác có thể sử dụng url Firebase của tôi? Tôi phải làm gì để bảo mật nó chỉ với tên miền của mình?

Answer 1

Trước hết, hãy hiểu rằng bạn không thể bảo mật bất kỳ URL nào trên internet theo miền gốc - người dùng độc hại có thể chỉ đơn giản là nói dối. Bảo vệ miền gốc chỉ hữu ích trong việc ngăn chặn các cuộc tấn công giả mạo trên trang web (nơi một nguồn độc hại giả vờ là trang web của bạn và lừa đảo người dùng của bạn đăng nhập thay mặt họ).

Tin vui là người dùng đã bị ngăn không cho xác thực từ các miền trái phép ngay từ đầu. Bạn có thể thiết lập các lĩnh vực được ủy quyền trong Forge:

• gõ url căn cứ hỏa lực của bạn vào trình duyệt (ví dụ https://INSTANCE.firebaseio.com/)
• đăng nhập
• nhấp chuột vào tab Auth
• thêm tên miền của bạn vào danh sách các ủy quyền Các yêu cầu Nguồn gốc
• chọn một "nhà cung cấp" bạn muốn sử dụng và cấu hình phù hợp

Bây giờ để đảm bảo dữ liệu của bạn, bạn có wi sẽ chuyển đến tab bảo mật và thêm các quy tắc bảo mật. Một điểm khởi đầu tốt như sau:

{ 
    "rules": { 
     // only authenticated users can read or write to my Firebase 
     ".read": "auth !== null", 
     ".write": "auth !== null" 
    } 
} 

Quy tắc bảo mật là một chủ đề lớn. Bạn sẽ muốn get up to speed by reading the overview and watching this video