Firebase सिक्योरिटी पाथवे से जुड़ा क्विज़

Firebase एडमिन SDK टूल की खास बात क्या है और इसका इस्तेमाल कब किया जाना चाहिए?

Admin SDK टूल, सीक्रेट स्टोर करता है. इसका इस्तेमाल सिर्फ़ तब करना चाहिए, जब सीक्रेट का इस्तेमाल किया जा रहा हो.

'एडमिन SDK', पुष्टि करने की जानकारी नहीं भेजता है. इसलिए, फ़ॉलो अप अनुरोध होने पर इसका इस्तेमाल करना बेहतर होगा.

एडमिन SDK टूल, Firebase के सुरक्षा नियमों को बायपास करता है. इसलिए, इसका इस्तेमाल सिर्फ़ Firebase फ़ंक्शन जैसे भरोसेमंद एनवायरमेंट या ऐसे सर्वर से किया जाना चाहिए जिसे आपने कंट्रोल किया हो.

जब तक ऐप्लिकेशन को प्रमाणित नहीं किया जाता, तब तक एडमिन SDK टूल अनुरोध नहीं भेजता. साथ ही, ऐप्लिकेशन को टेस्ट करने के लिए इस्तेमाल नहीं किया जाना चाहिए.

पुष्टि करने और अनुमति देने की प्रक्रिया क्या है?

ऑथेंटिकेशन, इस बात की पुष्टि करने की प्रोसेस है कि उपयोगकर्ता क्या-क्या कर सकता है. 'अनुमति देना' उपयोगकर्ता की पहचान की पुष्टि करने की प्रोसेस है.

पुष्टि करने की प्रोसेस से उपयोगकर्ता की पहचान की जा सकती है. 'अनुमति देना' यह पुष्टि करने की प्रोसेस है कि उपयोगकर्ता क्या ऐक्सेस कर सकता है.

पुष्टि करने की प्रोसेस से उपयोगकर्ता की पहचान की जा सकती है. अनुमति देना, इस बात की पुष्टि करने की प्रोसेस है कि उन्होंने साइन अप कैसे किया है.

पुष्टि करने की प्रोसेस से यह तय होता है कि उपयोगकर्ता कोई कार्रवाई क्यों करता है. अनुमति देना, यह पुष्टि करने की प्रोसेस है कि क्या वे कार्रवाई कर सकते हैं.

Firebase के सुरक्षा नियमों का मकसद क्या है?

सुरक्षा के नियमों का इस्तेमाल Cloud Firestore, Firebase के लिए Cloud Storage, और रीयल टाइम डेटाबेस में पुष्टि करने के लिए किया जाता है; वे यह तय करते हैं कि उपयोगकर्ता दिए गए निर्देश को पढ़ सकता है या लिख सकता है.

सुरक्षा नियमों की एक चेकलिस्ट है, जिसे प्रोडक्शन में डिप्लॉय करने से पहले ध्यान में रखना चाहिए.

सुरक्षा के नियमों की मदद से, यह तय किया जा सकता है कि क्लाइंट के डेटाबेस में मौजूद डेटा को कैसे पढ़ें और लिखें.

सुरक्षा के नियम ऐसे फ़िल्टर होते हैं जिनमें एक साथ AND लगा होता है. इसलिए, कोई भी नियम इसके ऐक्सेस को ब्लॉक कर सकता है.

App Check की मदद से कौनसे फ़ंक्शन उपलब्ध हैं?

ऐप्लिकेशन की जांच की सुविधा इस बात की पुष्टि करती है कि कोई अनुरोध आपके ऐप्लिकेशन से किया गया है. साथ ही, कोई अनुरोध न होने पर सूचना भी भेजता है.

ऐप्लिकेशन की जांच की सुविधा, उपयोगकर्ताओं की पुष्टि करती है और यह जांच करती है कि उपयोगकर्ता के पास डेटा ऐक्सेस करने की अनुमतियां हैं या नहीं.

ऐप्लिकेशन की जांच की सुविधा, उपयोगकर्ता के ऐप्लिकेशन वर्शन की जांच करती है. अगर यह वर्शन बहुत कम है, तो उसे अपग्रेड करने के लिए सूचना देता है.

ऐप्लिकेशन की जांच की सुविधा इस बात की पुष्टि करती है कि आपके ऐप्लिकेशन से किया गया अनुरोध, बैकएंड संसाधनों के लिए किए गए अन्य सभी अनुरोधों को ब्लॉक करता है.

ऐप्लिकेशन की जांच करने की सुविधा की मदद से, किन सेवाओं को सुरक्षित रखा जा सकता है?

सिर्फ़ Firebase API के लिए

सभी Google API

आपके अपने सर्वर पर Firebase API और एपीआई एंडपॉइंट.

ऐसा कोई भी सार्वजनिक एपीआई जिसके लिए अनुरोध किया जा सकता है