Тест Firebase Security Path

В чем уникальность Firebase Admin SDK и когда его следует использовать?

В Admin SDK хранятся секреты, и его следует использовать только тогда, когда вы используете секрет.

Пакет Admin SDK не передает информацию для проверки подлинности, поэтому его рекомендуется использовать, когда вы можете отправлять дополнительные запросы.

Пакет Admin SDK обходит правила безопасности Firebase и должен использоваться только в доверенной среде, такой как Firebase Functions или на сервере, которым вы управляете.

Административный SDK не отправляет запрос, если приложение не прошло аттестацию, и его не следует использовать для тестирования.

Что такое аутентификация и авторизация?

Аутентификация — это процесс проверки того, что пользователь может делать. Авторизация — это процесс проверки того, кем является пользователь.

Аутентификация — это процесс проверки того, кем является пользователь. Авторизация — это процесс проверки того, к чему может получить доступ пользователь.

Аутентификация — это процесс проверки того, кем является пользователь. Авторизация — это процесс проверки того, как они зарегистрировались.

Аутентификация — это процесс определения того, почему пользователь предпринимает действие. Авторизация — это процесс проверки того, могут ли они предпринять действие.

Какова цель правил безопасности Firebase?

Правила безопасности используются Cloud Firestore, Cloud Storage for Firebase и базой данных реального времени для выполнения авторизации; они определяют, может ли пользователь выполнить данное чтение или запись.

Правила безопасности — это контрольный список, которому необходимо следовать перед развертыванием в рабочей среде.

Правила безопасности контролируют, как вы читаете и записываете в базу данных с вашего клиента.

Правила безопасности — это фильтры, которые объединяются по И, поэтому любое правило может блокировать доступ.

Какие функции предоставляет проверка приложений?

Проверка приложений проверяет, исходит ли запрос от вашего приложения, и отправляет уведомление, если это не так.

App Check аутентифицирует пользователей и проверяет наличие у пользователя разрешений на доступ к данным.

Проверка приложений проверяет версию приложения пользователя и, если она слишком низкая, подталкивает его к обновлению.

Проверка приложений проверяет, исходит ли запрос от вашего приложения, и блокирует все другие запросы к внутренним ресурсам.

Какие сервисы можно защитить с помощью App Check?

Только API Firebase

Все API Google

API Firebase и конечные точки API на вашем собственном сервере.

Любой общедоступный API, к которому вы можете отправлять запросы