unity3d - Unity Firebase 安全

Question

我正在 unity3d 上开发一个应用程序，并使用 firebase 实时数据库获取用户信息和统计信息。用户需要授权（通过谷歌）读取/写入数据到应用程序内的数据库。由于用户不知道嵌入在应用程序中的数据库地址，我还有安全问题吗？如果是，我该怎么办？我不希望任何用户更改自己的统计信息 :)

标签： unity3dfirebase-realtime-databasefirebase-security

Answer 1

是的，您仍然可能有安全问题。默默无闻的安全不是真正的安全。人们仍然有可能从您的应用程序中窥探网络流量以获取数据库的地址。解决此问题的 firebase 方法是通过控制台/CLI 中配置的数据库规则。使用户无法更改自己的统计信息将取决于您的应用程序的结构以及允许谁更改它们。无论如何，这也可以用规则来表达。