Firebase के लिए, एपीआई पासकोड इस्तेमाल और मैनेज करने के बारे में जानें

एपीआई पासकोड एक यूनीक स्ट्रिंग होती है, जिसका इस्तेमाल अनुरोधों को आपके Firebase पर भेजने के लिए किया जाता है Firebase और Google की सेवाओं के साथ इंटरैक्ट करते समय प्रोजेक्ट. इस पेज में बताया गया है कि एपीआई पासकोड के बारे में बुनियादी जानकारी, आपके एपीआई पासकोड के इस्तेमाल के सबसे सही तरीके Firebase ऐप्लिकेशन की मदद से एपीआई पासकोड मैनेज किए जा सकते हैं.

एपीआई पासकोड और Firebase के बारे में सामान्य जानकारी

Firebase के लिए उपलब्ध एपीआई पासकोड, सामान्य एपीआई पासकोड से अलग होते हैं

आम तौर पर, एपीआई पासकोड का इस्तेमाल जिस तरह किया जाता है उसी तरह Firebase सेवाओं के लिए भी एपीआई पासकोड का इस्तेमाल किया जाता है बैकएंड संसाधनों के ऐक्सेस को कंट्रोल करने के लिए, इसका इस्तेमाल नहीं किया जाता; ऐसा ही किया जा सकता है, की मदद से (यह कंट्रोल करने के लिए कि कौनसे असली उपयोगकर्ता संसाधनों को ऐक्सेस कर सकते हैं) और Firebase ऐप्लिकेशन जांच की सुविधा (यह कंट्रोल करने के लिए कि कौनसे ऐप्लिकेशन संसाधनों को ऐक्सेस कर सकते हैं).

आम तौर पर, आपको एपीआई पासकोड की तेज़ी से सुरक्षा करनी पड़ती है (उदाहरण के लिए, Vault सेवा का इस्तेमाल करके या कुंजियों को एनवायरमेंट वैरिएबल के तौर पर सेट करके); हालांकि, Firebase सेवाओं के लिए, एपीआई पासकोड को कोड या चेक-इन कॉन्फ़िगरेशन में शामिल करने की अनुमति है फ़ाइलें शामिल हैं.

हालांकि, कोड में Firebase सेवाओं के लिए एपीआई कुंजियां शामिल करना सुरक्षित है, लेकिन आपको सही पाबंदियां और सीमाएं देखें और उन्हें लागू करें.

एपीआई पासकोड बनाना

एक Firebase प्रोजेक्ट में कई एपीआई पासकोड हो सकते हैं, लेकिन हर एपीआई पासकोड सिर्फ़ जो एक Firebase प्रोजेक्ट से जुड़ा होता है.

आपके Firebase ऐप्लिकेशन के लिए, Firebase से अपने-आप एपीआई कुंजियां बनाई जाती हैं

इनमें से कोई भी काम करने पर, Firebase आपके प्रोजेक्ट के लिए अपने-आप एपीआई पासकोड बना लेता है फ़ॉलो किया जा रहा है:

  • कोई Firebase प्रोजेक्ट बनाएं > Browser key अपने-आप बनाया गया
  • Firebase Apple ऐप्लिकेशन बनाएं > iOS key अपने-आप बनाया गया
  • Firebase Android ऐप्लिकेशन बनाएं > Android key अपने-आप बनाया गया

यहां अपनी एपीआई कुंजियां भी बनाई जा सकती हैं: Google Cloud Console, उदाहरण के लिए डेवलपमेंट या डीबगिंग के लिए. इसके बारे में ज़्यादा जानें , तो इस पेज पर बाद में इसका सुझाव दिया जा सकता है.

एपीआई पासकोड ढूंढना

आप यहां अपने प्रोजेक्ट की सभी API (एपीआई) कुंजियां देख और प्रबंधित कर सकते हैं: API और सेवाएं > क्रेडेंशियल पैनल की जानकारी दिखेगी.

यह भी देखा जा सकता है कि किस एपीआई पासकोड का मैच, Firebase ऐप्लिकेशन का इस्तेमाल इन जगहों पर किया जा सकता है. इन्होंने बदलाव किया है डिफ़ॉल्ट रूप से, एक ही प्लैटफ़ॉर्म के लिए आपके प्रोजेक्ट के सभी Firebase ऐप्लिकेशन (Apple बनाम Android बनाम वेब) के लिए एक ही एपीआई पासकोड का इस्तेमाल किया जाएगा.

  • Firebase Apple Apps — Firebase में अपने-आप मेल खाने वाली API कुंजी ढूंढें कॉन्फ़िगरेशन फ़ाइल, GoogleService-Info.plist में API_KEY फ़ील्ड.

  • Firebase Android ऐप्लिकेशन — इसमें अपने आप मेल खाने वाली API कुंजी ढूंढें Firebase कॉन्फ़िगरेशन फ़ाइल, google-services.json current_key फ़ील्ड.

  • Firebase वेब ऐप्लिकेशन — Firebase में अपने-आप मेल खाने वाली API (एपीआई) कुंजी ढूंढें कॉन्फ़िगरेशन ऑब्जेक्ट, apiKey फ़ील्ड में डालें.

एपीआई पासकोड का इस्तेमाल करना

Firebase प्रोजेक्ट की पहचान करने के लिए, एपीआई पासकोड का इस्तेमाल किया जाता है Firebase/Google की सेवाएं. खास तौर पर, इनका इस्तेमाल एपीआई अनुरोधों को जोड़ने के लिए किया जाता है कोटा और बिलिंग के लिए आपके प्रोजेक्ट के साथ काम करता है. वे Google की मदद से सार्वजनिक डेटा.

उदाहरण के लिए, किसी एपीआई पासकोड की वैल्यू को REST में पास करके, उसे साफ़ तौर पर इस्तेमाल किया जा सकता है एपीआई कॉल, क्वेरी पैरामीटर के तौर पर. इस उदाहरण में, अनुरोध करने का तरीका बताया गया है तक डाइनैमिक लिंक का लिंक छोटा करने वाला एपीआई:

POST https://firebasedynamiclinks.googleapis.com/v1/shortLinks?key=API_KEY

जब आपका ऐप्लिकेशन किसी ऐसे Firebase API को कॉल करता है जिसके लिए एपीआई पासकोड देना ज़रूरी है मोबाइल/वेब क्लाइंट से, आपका ऐप्लिकेशन अपने आप आपके प्रोजेक्ट की एपीआई कुंजी के लिए, Firebase कॉन्फ़िगरेशन फ़ाइल/ऑब्जेक्ट. हालांकि, आपके पास ये काम करने का विकल्प भी है एनवायरमेंट के साथ-साथ अलग तरीके का इस्तेमाल करके, अपने ऐप्लिकेशन के लिए एपीआई पासकोड उपलब्ध कराएं वैरिएबल.

एपीआई पासकोड पर सही पाबंदियां देखें और उन्हें लागू करें (सुझाया गया)

हालांकि, यह ज़रूरी नहीं है कि Firebase सेवाओं के लिए, एपीआई पासकोड को सीक्रेट है, तो आपको अपने लेख में सेक्शन में जाएं.

Firebase एपीआई पासकोड की, अनुमति वाली सूची में अपने-आप जोड़े गए एपीआई की समीक्षा करें

जब Firebase आपके प्रोजेक्ट में API (एपीआई) कुंजी बनाता है, तब हम अपने-आप "एपीआई से जुड़ी पाबंदियां" उस डिजिटल बटन का इस्तेमाल करें. अनुमति वाली इस सूची में जोड़े गए एपीआई, Firebase से जुड़े ऐसे एपीआई हैं जिन्हें के लिए क्लाइंट को कॉल के साथ एक एपीआई कुंजी देनी होगी. ध्यान दें कि ज़्यादातर Firebase सेवाओं के इस्तेमाल के लिए ज़रूरी एपीआई को असल में अनुमति वाली सूची में, आपके एपीआई पासकोड को शामिल करने की अनुमति है.

Firebase सभी Firebase सेवाओं के लिए ज़रूरी एपीआई जोड़ता है, इसलिए एपीआई पासकोड के लिए, अनुमति वाली सूची में उन प्रॉडक्ट के एपीआई शामिल हो सकते हैं जिनका इस्तेमाल नहीं किया जाता है. अनुमति वाली सूची से एपीआई हटाए जा सकते हैं. हालांकि, आपको इन बातों का ध्यान रखना होगा कि Firebase और उन Firebase सेवाओं के लिए ज़रूरी एपीआई हटाएं जिनका इस्तेमाल किया जा रहा है (देखें. Firebase से जुड़े एपीआई की सूची जिसे हर सेवा / प्रॉडक्ट की अनुमति वाली सूची में शामिल किया जाना चाहिए). नहीं तो, आप Firebase सेवाओं को कॉल करते समय गड़बड़ियां होंगी.

पासवर्ड पर आधारित पुष्टि करने की सुविधा का इस्तेमाल करने पर, पासवर्ड मज़बूत बनाएं

अगर आपने पासवर्ड के आधार पर Firebase से पुष्टि करने की सुविधा का इस्तेमाल किया है और किसी और को आपके एपीआई का ऐक्सेस मिल जाता है कुंजी है, तो वे आपके किसी भी Firebase प्रोजेक्ट के डेटाबेस को ऐक्सेस नहीं कर पाएंगे या Cloud Storage का डेटा जब तक कि यह डेटा Firebase के सुरक्षा नियम. हालांकि, वे ऐक्सेस करने के लिए आपके एपीआई पासकोड का इस्तेमाल कर सकते हैं Firebase के पुष्टि करने वाले एंडपॉइंट और इनके लिए पुष्टि करने के अनुरोध करते हैं आपका प्रोजेक्ट.

एपीआई पासकोड के गलत इस्तेमाल की संभावना को कम करने के लिए क्रूर बल हमले का प्रयास करें, तो आप सामान्य ट्रैफ़िक दिखाने के लिए identitytoolkit.googleapis.com एंडपॉइंट कितना ज़रूरी है. ध्यान रखें कि अगर आप इस कोटा और अपने ऐप्लिकेशन को सीमित करते हैं अचानक उपयोगकर्ता बढ़ जाते हैं, तो कोटा बढ़ाने तक आपको साइन-इन करने में गड़बड़ियां दिख सकती हैं. प्रोजेक्ट का एपीआई कोटा यहां जाकर बदला जा सकता है: Google Cloud Console.

Firebase के अलावा, किसी भी सेवा के लिए अलग-अलग प्रतिबंधित एपीआई पासकोड का इस्तेमाल करना

हालांकि, आम तौर पर Firebase सेवाओं के लिए इस्तेमाल की जाने वाली एपीआई पासकोड का इस्तेमाल करने की ज़रूरत नहीं होती अगर ऐसा है, तो इस्तेमाल की जा रही एपीआई पासकोड इस्तेमाल करते समय, आपको कुछ और सावधानियां बरतनी चाहिए अन्य Google Cloud API के साथ काम करता है.

अगर किसी ऐसे Google Cloud API (किसी भी प्लैटफ़ॉर्म पर) का इस्तेमाल किया जाता है जो Firebase के लिए नहीं है सेवा / प्रॉडक्ट के लिए, हमारा सुझाव है कि आप अलग-अलग एपीआई पासकोड बनाएं. का इस्तेमाल किया जा सकता है. यह खास तौर पर तब ज़रूरी होता है, जब एपीआई बिल करने लायक Google Cloud सेवा.

उदाहरण के लिए, अगर iOS पर Firebase ML और Cloud Vision API का इस्तेमाल किया जाता है, तो को अलग एपीआई पासकोड बनाना चाहिए, जिनका इस्तेमाल सिर्फ़ किया जा सकता है Cloud Vision API ऐक्सेस करने के लिए.

गैर-Firebase API के लिए अलग-अलग, प्रतिबंधित एपीआई पासकोड का इस्तेमाल करके, ज़रूरी होने पर कुंजियों को बदलें और एपीआई पर दूसरी पाबंदियां जोड़ें बटन वह भी Firebase की सेवाओं के इस्तेमाल में रुकावट डाले बिना.

पर्यावरण के हिसाब से एपीआई पासकोड इस्तेमाल करें (सुझाया गया)

अगर अलग-अलग एनवायरमेंट के लिए अलग-अलग Firebase प्रोजेक्ट सेट अप किए जाते हैं, जैसे कि स्टेजिंग और प्रोडक्शन के लिए, यह ज़रूरी है कि हर ऐप्लिकेशन इंस्टेंस संबंधित Firebase प्रोजेक्ट. उदाहरण के लिए, आपके स्टेजिंग ऐप्लिकेशन इंस्टेंस को अपने प्रोडक्शन Firebase प्रोजेक्ट से कभी बात न करें. इसका यह भी मतलब है कि स्टेजिंग ऐप्लिकेशन को आपके स्टेजिंग Firebase प्रोजेक्ट से जुड़ी एपीआई पासकोड इस्तेमाल करने होंगे.

डेवलपमेंट से स्टेजिंग तक, कोड में बदलावों का प्रमोशन करने वाली समस्याओं को कम करने के लिए एपीआई कुंजियों को कोड में शामिल करने के बजाय, उन्हें इस रूप में सेट करें या उन्हें किसी कॉन्फ़िगरेशन फ़ाइल में शामिल कर सकते हैं.

ध्यान दें कि अगर आप डेवलपमेंट के लिए Firebase लोकल एम्युलेटर सुइट का इस्तेमाल कर रहे हैं अगर आपको Firebase एमएल का इस्तेमाल करना है, तो आपको सिर्फ़ डीबग करने के लिए एपीआई पासकोड बनाना और इस्तेमाल करना होगा. ग्राहक सूची बनाने का तरीका आपको इस तरह की कुंजी बनाने के लिए, Firebase ML के दस्तावेज़.

अक्सर पूछे जाने वाले सवाल और समस्या का हल

अक्सर पूछे जाने वाले सवाल

समस्या का हल