Тест «Путь безопасности Firebase»

В чем уникальность Firebase Admin SDK и когда его следует использовать?

Admin SDK хранит секреты, и его следует использовать только тогда, когда вы используете секрет.

Admin SDK не передает данные аутентификации, поэтому его идеально использовать, когда вы можете делать последующие запросы.

Admin SDK обходит правила безопасности Firebase и его следует использовать только из доверенной среды, такой как функции Firebase, или сервера, которым вы управляете.

Admin SDK не отправляет запрос, пока приложение не прошло аттестацию, и его не следует использовать для тестирования.

Что такое аутентификация и авторизация?

Аутентификация — это процесс проверки того, что может сделать пользователь. Авторизация — это процесс проверки личности пользователя.

Аутентификация — это процесс проверки личности пользователя. Авторизация — это процесс проверки того, к чему пользователь имеет доступ.

Аутентификация — это процесс проверки личности пользователя. Авторизация — это процесс проверки того, как они зарегистрировались.

Аутентификация — это процесс определения причины, по которой пользователь выполняет то или иное действие. Авторизация — это процесс проверки возможности выполнения действия.

Какова цель правил безопасности Firebase?

Правила безопасности используются Cloud Firestore, Cloud Storage for Firebase и базой данных реального времени для выполнения авторизации; они определяют, может ли пользователь выполнить данное чтение или запись.

Правила безопасности — это контрольный список, которому необходимо следовать перед развертыванием в рабочей среде.

Правила безопасности контролируют, как вы читаете и записываете в базу данных со стороны вашего клиента.

Правила безопасности — это фильтры, объединенные оператором «И», поэтому любое правило может заблокировать доступ.

Какие функции предоставляет App Check?

Проверка приложений проверяет, исходит ли запрос из вашего приложения, и отправляет уведомление, если это не так.

Проверка приложений аутентифицирует пользователей и проверяет наличие у пользователя разрешений на доступ к данным.

Проверка приложений проверяет версию приложения пользователя и, если она слишком низкая, предлагает обновить его.

Проверка приложений проверяет, исходит ли запрос из вашего приложения, и блокирует все остальные запросы к серверным ресурсам.

Какие сервисы можно защитить с помощью App Check?

Только API Firebase

Все API Google

API-интерфейсы Firebase и конечные точки API на вашем собственном сервере.

Любой общедоступный API, к которому вы можете отправлять запросы.