Quiz sul percorso di sicurezza di Firebase

Qual è l'unicità dell'SDK Firebase Admin e quando deve essere utilizzato?

L'SDK Admin archivia i secret e dovrebbe essere utilizzato solo se utilizzi un secret.

L'SDK Admin non trasmette informazioni di autenticazione, quindi è ideale per utilizzarlo quando puoi effettuare richieste di follow-up.

L'SDK Admin ignora le regole di sicurezza di Firebase e deve essere utilizzato solo da un ambiente attendibile come Firebase Functions o un server controllato da te.

SDK Admin invia richieste solo se l'app ha superato l'attestazione e non deve essere utilizzata per i test.

Che cosa sono l'autenticazione e l'autorizzazione?

L'autenticazione è il processo di verifica delle operazioni che un utente può eseguire. L'autorizzazione è il processo di verifica dell'identità di un utente.

L'autenticazione è il processo di verifica dell'identità di un utente. L'autorizzazione è il processo di verifica degli elementi a cui un utente può accedere.

L'autenticazione è il processo di verifica dell'identità di un utente. L'autorizzazione è la procedura di verifica della propria registrazione.

L'autenticazione è il processo di determinazione del motivo per cui un utente intraprende un'azione. L'autorizzazione consente di verificare se gli utenti possono intraprendere un'azione.

A cosa servono le regole di sicurezza di Firebase?

Le regole di sicurezza sono utilizzate da Cloud Firestore, Cloud Storage for Firebase e Realtime Database per eseguire l'autorizzazione. determinano se un utente può eseguire una determinata lettura o scrittura.

Le regole di sicurezza sono un elenco di controllo da seguire prima del deployment in produzione.

Le regole di sicurezza controllano il modo in cui leggi e scrivi nel database dal tuo client.

Le regole di sicurezza sono filtri uniti da una relazione di tipo AND, pertanto qualsiasi regola può bloccare l'accesso.

Quali funzioni offre App Check?

App Check verifica che una richiesta provenga dalla tua app e, in caso contrario, invia una notifica.

App Check autentica gli utenti e verifica che questi siano autorizzati ad accedere ai dati.

App Check controlla la versione dell'app di un utente e, se è troppo bassa, lo invita a eseguire l'upgrade.

App Check verifica che una richiesta provenga dalla tua app e blocca tutte le altre richieste alle risorse di backend.

Quali servizi possono essere protetti con App Check?

Solo API Firebase

Tutte le API di Google

API ed endpoint API di Firebase sul tuo server.

Qualsiasi API pubblica a cui puoi inviare richieste