Quiz sul percorso di sicurezza di Firebase

Cosa rende unico l'SDK Firebase Admin e quando dovrebbe essere utilizzato?

L'Admin SDK archivia i segreti e deve essere utilizzato solo quando si utilizza un segreto.

Admin SDK non trasmette le informazioni di autenticazione, quindi è ideale per utilizzarlo quando puoi effettuare richieste di follow-up.

Admin SDK ignora le regole di sicurezza di Firebase e deve essere utilizzato solo da un ambiente affidabile come Firebase Functions o un server che controlli.

Admin SDK non invia una richiesta a meno che l'app non abbia superato l'attestazione e non deve essere utilizzato per il test.

Cosa sono l'autenticazione e l'autorizzazione?

L'autenticazione è il processo di verifica di ciò che un utente può fare. L'autorizzazione è il processo di verifica dell'identità di un utente.

L'autenticazione è il processo di verifica dell'identità di un utente. L'autorizzazione è il processo di verifica a cui un utente può accedere.

L'autenticazione è il processo di verifica dell'identità di un utente. L'autorizzazione è il processo di verifica della modalità di registrazione.

L'autenticazione è il processo che determina il motivo per cui un utente intraprende un'azione. L'autorizzazione è il processo di verifica se possono intraprendere l'azione.

Qual è lo scopo delle regole di sicurezza di Firebase?

Le regole di sicurezza vengono utilizzate da Cloud Firestore, Cloud Storage for Firebase e Realtime Database per eseguire l'autorizzazione; determinano se un utente può eseguire una determinata lettura o scrittura.

Le regole di sicurezza sono un elenco di controllo da seguire prima di eseguire la distribuzione in produzione.

Le regole di sicurezza controllano come leggi e scrivi nel database dal tuo client.

Le regole di sicurezza sono filtri combinati con AND, quindi qualsiasi regola può bloccare l'accesso.

Quali funzioni offre App Check?

App Check verifica che una richiesta abbia avuto origine dalla tua app e invia una notifica in caso contrario.

App Check autentica gli utenti e verifica che l'utente disponga delle autorizzazioni per accedere ai dati.

App Check controlla la versione dell'app di un utente e, se troppo bassa, lo spinge ad aggiornare.

App Check verifica che una richiesta abbia avuto origine dalla tua app e blocca tutte le altre richieste alle risorse di back-end.

Quali servizi possono essere protetti con App Check?

Solo API Firebase

Tutte le API di Google

API Firebase ed endpoint API sul tuo server.

Qualsiasi API pubblica a cui puoi fare richieste