firebase - 限制 Firestore 访问的来源

Question

我试图避免人们欺骗我的网络应用程序以获取对 Firebase 后端的访问权限，特别是 Firestore 数据库。应用程序的逻辑和我必须实施的规则将导致比我仅限制对网站托管域的访问更高的使用率。有没有办法只允许访问特定域？

标签： firebasegoogle-cloud-firestorefirebase-security

Answer 1

我认为您正在寻找Firebase App Check。

App Check 有助于保护您的后端资源免受滥用，例如计费欺诈和网络钓鱼。它适用于 Firebase 服务和您自己的后端，以确保您的资源安全。

借助 App Check，运行您的应用的设备将使用可证明以下一项或两项的应用或设备证明提供程序：

• 请求来自您的真实应用
• 请求来自真实的、未篡改的设备