Kuis Jalur Keamanan Firebase

1. Apa yang unik tentang Firebase Admin SDK, dan kapan harus digunakan?

   Admin SDK menyimpan secret, dan sebaiknya hanya digunakan jika Anda menggunakan secret.

   Admin SDK tidak meneruskan informasi autentikasi, jadi sebaiknya gunakan Admin SDK saat Anda dapat membuat permintaan tindak lanjut.

   Admin SDK mengabaikan Aturan Keamanan Firebase dan hanya boleh digunakan dari lingkungan tepercaya seperti Firebase Functions atau server yang Anda kontrol.

   Admin SDK tidak mengirim permintaan kecuali aplikasi telah lulus Pengesahan, dan tidak boleh digunakan untuk pengujian.

2. Apa itu otentikasi dan otorisasi?

   Otentikasi adalah proses verifikasi apa yang dapat dilakukan pengguna. Otorisasi adalah proses memverifikasi siapa pengguna.

   Otentikasi adalah proses memverifikasi siapa pengguna. Otorisasi adalah proses verifikasi apa yang dapat diakses pengguna.

   Otentikasi adalah proses memverifikasi siapa pengguna. Otorisasi adalah proses memverifikasi cara mereka mendaftar.

   Otentikasi adalah proses untuk menentukan mengapa pengguna mengambil tindakan. Otorisasi adalah proses memverifikasi apakah mereka dapat mengambil tindakan tersebut.

3. Apa tujuan dari Aturan Keamanan Firebase?

   Aturan Keamanan digunakan oleh Cloud Firestore, Cloud Storage for Firebase, dan Realtime Database untuk melakukan otorisasi; mereka menentukan apakah pengguna dapat melakukan pembacaan atau penulisan tertentu.

   Aturan Keamanan adalah checklist yang harus diikuti sebelum Anda men-deploy ke produksi.

   Aturan Keamanan mengontrol cara Anda membaca dan menulis ke database dari klien Anda.

   Aturan Keamanan adalah filter yang digabungkan dengan logika DAN, sehingga aturan apa pun dapat memblokir akses.

4. Fungsi apa yang disediakan App Check?

   App Check memverifikasi bahwa permintaan berasal dari aplikasi Anda dan mengirimkan notifikasi jika permintaan tersebut tidak.

   App Check mengautentikasi pengguna dan memeriksa apakah pengguna memiliki izin untuk mengakses data.

   App Check memeriksa versi aplikasi pengguna dan, jika terlalu rendah, mendorong mereka untuk melakukan upgrade.

   App Check memverifikasi bahwa permintaan berasal dari aplikasi Anda dan memblokir semua permintaan lain ke resource backend.

5. Layanan apa yang dapat dilindungi dengan App Check?

   Khusus Firebase API

   Semua Google API

   Firebase API dan endpoint API di server Anda sendiri.

   Semua API publik yang dapat Anda kirimi permintaan

Kirim jawaban