Quiz Firebase Security Pathway

En quoi le SDK Firebase Admin est-il unique et quand doit-il être utilisé ?

Le SDK Admin stocke les secrets et ne doit être utilisé que lorsque vous utilisez un secret.

Le SDK Admin ne transmet pas les informations d'authentification, il est donc idéal de l'utiliser lorsque vous pouvez faire des demandes de suivi.

Le SDK Admin contourne les règles de sécurité de Firebase et ne doit être utilisé qu'à partir d'un environnement de confiance tel que Firebase Functions ou un serveur que vous contrôlez.

Le SDK d'administration n'envoie pas de requête tant que l'application n'a pas réussi l'attestation et ne doit pas être utilisée pour les tests.

Que sont l'authentification et l'autorisation ?

L'authentification est le processus de vérification de ce qu'un utilisateur peut faire. L'autorisation est le processus de vérification de l'identité d'un utilisateur.

L'authentification est le processus de vérification de l'identité d'un utilisateur. L'autorisation est le processus de vérification de ce à quoi un utilisateur peut accéder.

L'authentification est le processus de vérification de l'identité d'un utilisateur. L'autorisation est le processus de vérification de la façon dont ils se sont inscrits.

L'authentification est le processus permettant de déterminer pourquoi un utilisateur entreprend une action. L'autorisation est le processus de vérification s'ils peuvent prendre l'action.

À quoi servent les règles de sécurité Firebase ?

Les règles de sécurité sont utilisées par Cloud Firestore, Cloud Storage pour Firebase et la base de données en temps réel pour effectuer l'autorisation ; ils déterminent si un utilisateur peut effectuer une lecture ou une écriture donnée.

Les règles de sécurité sont une liste de contrôle à suivre avant de déployer en production.

Les règles de sécurité contrôlent la façon dont vous lisez et écrivez dans la base de données à partir de votre client.

Les règles de sécurité sont des filtres combinés par AND, de sorte que n'importe quelle règle peut bloquer l'accès.

Quelles fonctions App Check propose-t-il ?

App Check vérifie qu'une demande provient de votre application et envoie une notification si ce n'est pas le cas.

App Check authentifie les utilisateurs et vérifie que l'utilisateur dispose des autorisations nécessaires pour accéder aux données.

App Check vérifie la version de l'application d'un utilisateur et, si elle est trop basse, l'incite à mettre à niveau.

App Check vérifie qu'une requête provient de votre application et bloque toutes les autres requêtes adressées aux ressources principales.

Quels services peuvent être protégés avec App Check ?

API Firebase uniquement

Toutes les API Google

API Firebase et points de terminaison d'API sur votre propre serveur.

Toute API publique à laquelle vous pouvez envoyer des requêtes