แบบทดสอบเส้นทางการรักษาความปลอดภัยของ Firebase

Firebase Admin SDK มีความพิเศษอย่างไรและควรใช้เมื่อใด

Admin SDK จะจัดเก็บข้อมูลลับไว้ และควรใช้เฉพาะเมื่อคุณใช้ข้อมูลลับเท่านั้น

Admin SDK ไม่ได้ส่งข้อมูลการตรวจสอบสิทธิ์ ดังนั้นจึงควรใช้เมื่อสามารถส่งคำขอติดตามผลได้

Admin SDK จะข้ามกฎการรักษาความปลอดภัยของ Firebase และควรใช้จากสภาพแวดล้อมที่เชื่อถือได้เท่านั้น เช่น ฟังก์ชันของ Firebase หรือเซิร์ฟเวอร์ที่คุณควบคุม

Admin SDK จะไม่ส่งคำขอเว้นแต่แอปจะผ่านเอกสารรับรองและไม่ควรใช้สำหรับการทดสอบ

การตรวจสอบสิทธิ์และการให้สิทธิ์คืออะไร

การตรวจสอบสิทธิ์คือขั้นตอนการยืนยันว่าผู้ใช้ทำอะไรได้บ้าง การให้สิทธิ์เป็นกระบวนการในการยืนยันว่าผู้ใช้เป็นใคร

การตรวจสอบสิทธิ์เป็นกระบวนการในการยืนยันว่าผู้ใช้คือใคร การให้สิทธิ์คือกระบวนการยืนยันสิ่งที่ผู้ใช้เข้าถึงได้

การตรวจสอบสิทธิ์เป็นกระบวนการในการยืนยันว่าผู้ใช้คือใคร การให้สิทธิ์คือกระบวนการในการยืนยันวิธีที่บุคคลนั้นลงชื่อสมัครใช้

การตรวจสอบสิทธิ์คือกระบวนการหาเหตุผลที่ผู้ใช้ดำเนินการ การให้สิทธิ์เป็นขั้นตอนการยืนยันว่าสามารถดำเนินการได้หรือไม่

วัตถุประสงค์ของกฎการรักษาความปลอดภัยของ Firebase คืออะไร

Cloud Firestore, Cloud Storage for Firebase และ Realtime Database ใช้กฎความปลอดภัยเพื่อดำเนินการให้สิทธิ์ เป็นตัวกำหนดว่าผู้ใช้จะสามารถดำเนินการอ่านหรือเขียนหนึ่งๆ ได้หรือไม่

กฎความปลอดภัยคือรายการตรวจสอบที่ต้องปฏิบัติตามก่อนทำให้ใช้งานได้จริง

กฎความปลอดภัยจะควบคุมวิธีการอ่านและเขียนจากไคลเอ็นต์ไปยังฐานข้อมูล

กฎความปลอดภัยคือตัวกรองที่รวม "และ" เข้าด้วยกัน ดังนั้นกฎทั้งหมดจึงสามารถบล็อกการเข้าถึงได้

App Check มีฟังก์ชันใดบ้าง

App Check จะยืนยันว่าคำขอมาจากแอปของคุณและจะส่งการแจ้งเตือนหากคำขอดังกล่าวไม่ได้เป็นเช่นนั้น

App Check จะตรวจสอบสิทธิ์ผู้ใช้และตรวจสอบว่าผู้ใช้มีสิทธิ์เข้าถึงข้อมูลหรือไม่

App Check จะตรวจสอบเวอร์ชันแอปของผู้ใช้และกระตุ้นให้ผู้ใช้อัปเกรดหากต่ำเกินไป

App Check จะยืนยันว่าคำขอมาจากแอปของคุณและบล็อกคำขออื่นๆ ทั้งหมดที่ส่งไปยังทรัพยากรแบ็กเอนด์

บริการใดบ้างที่ได้รับการปกป้องด้วย App Check

Firebase API เท่านั้น

Google APIs ทั้งหมด

Firebase API และปลายทาง API บนเซิร์ฟเวอร์ของคุณเอง

API สาธารณะที่คุณสามารถส่งคำขอไปยัง