Kuis Jalur Keamanan Firebase

Apa yang unik dari Firebase Admin SDK, dan kapan harus digunakan?

SDK Admin menyimpan rahasia, dan sebaiknya hanya digunakan saat Anda menggunakan rahasia.

SDK Admin tidak memberikan informasi autentikasi, jadi sangat ideal untuk menggunakannya saat Anda dapat membuat permintaan tindak lanjut.

Admin SDK melewati Aturan Keamanan Firebase dan hanya boleh digunakan dari lingkungan tepercaya seperti Fungsi Firebase atau server yang Anda kontrol.

SDK Admin tidak mengirim permintaan kecuali aplikasi telah lulus Pengesahan, dan tidak boleh digunakan untuk pengujian.

Apa itu autentikasi dan otorisasi?

Otentikasi adalah proses memverifikasi apa yang dapat dilakukan pengguna. Otorisasi adalah proses memverifikasi siapa pengguna.

Otentikasi adalah proses memverifikasi siapa pengguna. Otorisasi adalah proses memverifikasi apa yang dapat diakses pengguna.

Otentikasi adalah proses memverifikasi siapa pengguna. Otorisasi adalah proses memverifikasi bagaimana mereka mendaftar.

Otentikasi adalah proses menentukan mengapa pengguna mengambil tindakan. Otorisasi adalah proses verifikasi jika mereka dapat mengambil tindakan.

Apa tujuan Aturan Keamanan Firebase?

Aturan Keamanan digunakan oleh Cloud Firestore, Cloud Storage for Firebase, dan Realtime Database untuk melakukan otorisasi; mereka menentukan apakah pengguna dapat melakukan membaca atau menulis yang diberikan.

Aturan Keamanan adalah daftar periksa yang harus diikuti sebelum Anda menerapkan ke produksi.

Aturan Keamanan mengontrol cara Anda membaca dan menulis ke database dari klien Anda.

Aturan Keamanan adalah filter yang DAN bersama-sama, jadi aturan apa pun dapat memblokir akses.

Fungsi apa yang disediakan App Check?

App Check memverifikasi bahwa permintaan berasal dari aplikasi Anda dan mengirimkan notifikasi jika tidak.

App Check mengautentikasi pengguna dan memeriksa apakah pengguna memiliki izin untuk mengakses data.

App Check memeriksa versi aplikasi pengguna dan, jika terlalu rendah, mendorong mereka untuk mengupgrade.

App Check memverifikasi bahwa permintaan berasal dari aplikasi Anda dan memblokir semua permintaan lain untuk mendukung sumber daya.

Layanan apa saja yang dapat dilindungi dengan App Check?

Firebase API saja

Semua Google API

API Firebase dan titik akhir API di server Anda sendiri.

API publik apa pun yang dapat Anda minta