W Firebase, gdy rejestrujemy się, daje nam klucz API dla każdego adresu URL firebase. Ale gdzie jest używany w aplikacji konsumującej? FireBase API nie zapewnia żadnych środków do dostarczenia klucza API.Firebase - Co to jest klucz interfejsu API
Bezpieczeństwo: Co przeszkadza komukolwiek iść naprzód i wpisywać dowolny obiekt do podanego URL-a Firebase? Jak zarządzana jest autoryzacja?
zaktualizowane linki do nowej Firebase stronie
Twoje pytanie jest bardzo na czasie, jak Firebase właśnie ogłosił swój pełny pakiet zabezpieczeń kilka dni temu.
Jest ładny wstęp screencast i docs tutaj: https://firebase.google.com/docs/database/security/
"klucz API" jest stara nazwa dla Firebase Secret. Służy do generowania tokenów uwierzytelniających, aby udowodnić użytkownikom, którzy są użytkownikami Firebase. Można zobaczyć docs uwierzytelniania tutaj: https://firebase.google.com/docs/auth/
Zrobiłem jako dokument mówi, ale uwięziony przez błąd 'FirebaseAuthClient nie jest zdefiniowany', ponieważ próbuję użyć nowego' FirebaseAuthClient() '. Co jest nie tak? – Kinka
OK, wiem ... Ja ** muszę dodać Firebase Simple Login JavaScript include **, ale nie informuje nas, gdzie kod istnieje. Jednak znalazłem go pod adresem https: //github.com/firebase/firetube ... – Kinka
^To jest poprawna odpowiedź. Musisz uwzględnić –
można wygenerować klucz API w https://console.developers.google.com/apis/credentials?project=YOUR-PROJECT
Znajdź więcej informacji na https://support.google.com/cloud/answer/6158862
chodzi.
co to ma wspólnego z firebase? – abbood
Wszystko. Firebase to usługa Google. –
Dla osób szukających klucza API 3.x i nowszego do wstawienia w konfiguracji initializeApp(), zobacz dokumentację tutaj: https://firebase.google.com/docs/web/setup#add_firebase_to_your_app – Kato