在没有用户身份验证的情况下使用Firebase存储是否安全？ 网页

问题描述

我在某些国家/地区拥有颇受欢迎的在线服务，该服务允许用户彼此发送图像和消息。它没有身份验证，因此我不想添加它。

在StackOverflow上，我找到了使用匿名身份验证来保护Firebase帐户的建议。

这是我的js代码：

firebase.auth().signInAnonymously()

这是Firebase安全规则：

match /{allImages=**} {
  allow get: if request.auth != null;
  }

match /{imageId} {
  allow create: if request.auth != null 
  && request.resource.size < 0.5 * 1024 * 1024
// and few more rules
}

我测试了此代码，它可以在任何地方使用，即使在不应该在其他域和本地主机上运行的地方也是如此。因此，从字面上看，每个人都可以复制我的代码，并使用我的firebase帐户满足自己的需求。

有没有简单的方法可以使其在我自己的域中正常工作？还是使用其他解决方案比支持跨域阻止的Firebase更好？

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）