Firebase Güvenlik Yolu Testi | Google for Developers

Firebase Admin SDK'yı benzersiz kılan nedir ve ne zaman kullanılmalıdır?

Yönetici SDK'sı gizli anahtarları depolar ve yalnızca gizli anahtar kullandığınızda kullanılmalıdır.

Yönetici SDK'sı, kimlik doğrulama bilgilerini iletmediğinden, takip isteklerinde bulunabileceğiniz durumlarda bu SDK'nın kullanılması idealdir.

Yönetici SDK'si, Firebase Güvenlik Kuralları'nı atlar ve yalnızca Firebase Functions gibi güvenilir bir ortamdan veya sizin kontrol ettiğiniz bir sunucudan kullanılmalıdır.

Yönetici SDK'si, uygulama Onay'dan geçmediği sürece istek göndermez ve test için kullanılmamalıdır.

Kimlik doğrulama ve yetkilendirme nedir?

Kimlik doğrulama, bir kullanıcının neler yapabileceğini doğrulama sürecidir. Yetkilendirme, kullanıcının kim olduğunu doğrulama işlemidir.

Kimlik doğrulama, kullanıcının kim olduğunu doğrulama işlemidir. Yetkilendirme, bir kullanıcının nelere erişebileceğini doğrulama işlemidir.

Kimlik doğrulama, kullanıcının kim olduğunu doğrulama işlemidir. Yetkilendirme, kullanıcının nasıl kaydolduğunu doğrulama işlemidir.

Kimlik doğrulama, kullanıcının neden bir işlem yaptığını belirleme sürecidir. Yetkilendirme, kullanıcının işlem yapıp yapamayacağını doğrulama sürecidir.

Firebase Güvenlik Kuralları'nın amacı nedir?

Güvenlik Kuralları; yetkilendirme gerçekleştirmek için Cloud Firestore, Cloud Storage for Firebase ve Realtime Database tarafından kullanılır; belirli bir okuma veya yazma işlemi yapıp yapamayacağını belirlerler.

Güvenlik Kuralları, üretime dağıtım yapmadan önce uygulamanız gereken bir yapılacaklar listesidir.

Güvenlik Kuralları, istemcinizden veritabanında nasıl okuma ve yazma yapacağınızı kontrol eder.

Güvenlik Kuralları, VE ile ilişkili filtrelerdir. Bu nedenle tüm kurallar erişimi engelleyebilir.

Uygulama Kontrolü hangi işlevleri sağlar?

Uygulama Kontrolü, bir isteğin uygulamanızdan geldiğini doğrular ve istek gelmediyse bildirim gönderir.

Uygulama Kontrolü, kullanıcıların kimliğini doğrular ve kullanıcının verilere erişim izni olup olmadığını kontrol eder.

Uygulama Kontrolü, kullanıcının uygulama sürümünü kontrol eder ve bu sürüm çok düşükse kullanıcıyı yeni sürüme geçmeye yönlendirir.

Uygulama Kontrolü, bir isteğin uygulamanızdan geldiğini doğrular ve arka uç kaynaklarına yapılan diğer tüm istekleri engeller.

Uygulama Kontrolü ile hangi hizmetler korunabilir?

Yalnızca Firebase API'leri

Tüm Google API'leri

Kendi sunucunuzdaki Firebase API'leri ve API uç noktaları.

İstekte bulunabileceğiniz herkese açık tüm API'ler