Firebase'i, sunucu tarafı koduna sahip olmadan kullanıcı kimlik doğrulamasına gerek kalmadan güvenli bir şekilde entegre edebilir miyim?

Question

Sitem sadece bir form içeren bir sayfadır. Herhangi bir kullanıcı yetkisi yok. İstemci tarafı firebase entegrasyonunu sunucu taraflı bir koddan güvenli bir şekilde geçmeden kullanabilir miyim? Varsa, firebase bağlantımın ayrıntılarını nasıl güvenli hale getirebilirim?

Answer 1

Sen Firebase Basit Giriş sağladığı yeni anonim kimlik doğrulama işlevini kullanabilirsiniz

: (onlar herhangi bir giriş kimlik bilgilerini girmek gerekmez), web sitenizin kullanıcıların anonim Firebase kimlik doğrulaması olabilir Bu mekanizma ile https://www.firebase.com/docs/security/simple-login-anonymous.html

Ancak, normal güvenlik kurallarını kullanarak okumaları ve Firebase'e yazmayı hala koruyabilirsiniz.

Answer 2

Evet.

Sadece sizin için sayfanın bu etiketleri ekleyin:

var chatRef = new Firebase('https://YOUR-APP.firebaseIO.com'); 
var auth = new FirebaseSimpleLogin(chatRef, function(error, user) { 
    if (error) { 
    // an error occurred while attempting login 
    console.log(error); 
    } else if (user) { 
    // user authenticated with Firebase 
    console.log('User ID: ' + user.id + ', Provider: ' + user.provider); 
    } else { 
    // user is logged out 
    } 
}); 

Ve kullanıcı oturum açma düğmesini tıkladığında,

// attempt to log the user in with your preferred authentication provider 
auth.login('github (or twitter, or what you want)'); 

olarak açıkladı çağrı:

<script type="text/javascript" src="https://cdn.firebase.com/v0/firebase.js"></script> 
<script type="text/javascript" src="https://cdn.firebase.com/v0/firebase-simple-login.js"></script> 

O zaman bu kod yazmak here ve here gösterildi.