Firebase - 如何使用前端JS隱藏令牌。它有多安全

Question

我正在開發一個帶有firebase的web ap，我想直接從使用JS的前端連接它，所以我避免了一箇中間層。所以我的問題基本上是如何用firebase做一個安全的實現，以及如何隱藏將在Javascript上公開的憑證。

Answer 1

您從不在客戶端存儲憑證。請參閱此概述以快速總結Firebase的安全工作方式：https://www.firebase.com/docs/security-quickstart.html

如果您不想運行自己的服務器來執行身份驗證，則可以使用Firebase簡單登錄服務。簡單登錄與Facebook，Github，Twitter和Persona集成，提供用戶登錄。你可以在這裏瞭解更多關於服務和如何使用它的信息：https://www.firebase.com/docs/security/simple-login-overview.html