امتحان مسیر امنیتی Firebase

1. ویژگی منحصر به فرد Firebase Admin SDK چیست و چه زمانی باید از آن استفاده کرد؟

   Admin SDK اسرار را ذخیره می کند و فقط باید زمانی استفاده شود که از یک راز استفاده می کنید.

   Admin SDK اطلاعات احراز هویت را منتقل نمی‌کند، بنابراین استفاده از آن زمانی که می‌توانید درخواست‌های پیگیری انجام دهید ایده‌آل است.

   Admin SDK قوانین امنیتی Firebase را دور می زند و فقط باید از یک محیط قابل اعتماد مانند Firebase Functions یا سروری که شما کنترل می کنید استفاده شود.

   Admin SDK درخواستی ارسال نمی کند مگر اینکه برنامه تأییدیه را گذرانده باشد و نباید برای آزمایش استفاده شود.

2. احراز هویت و مجوز چیست؟

   احراز هویت فرآیندی است برای تأیید آنچه کاربر می تواند انجام دهد. مجوز فرآیند تأیید هویت کاربر است.

   احراز هویت فرآیند تأیید هویت کاربر است. مجوز فرآیندی است برای تأیید آنچه کاربر می تواند به آن دسترسی داشته باشد.

   احراز هویت فرآیند تأیید هویت کاربر است. مجوز فرآیند تأیید نحوه ثبت نام آنها است.

   احراز هویت فرآیندی است که مشخص می کند چرا کاربر اقدامی را انجام می دهد. مجوز فرآیندی است برای تأیید اینکه آیا آنها می توانند اقدامی انجام دهند یا خیر.

3. هدف از قوانین امنیتی Firebase چیست؟

   قوانین امنیتی توسط Cloud Firestore، Cloud Storage برای Firebase و پایگاه داده بیدرنگ برای انجام مجوز استفاده می شود. آنها تعیین می کنند که آیا کاربر می تواند خواندن یا نوشتن معینی را انجام دهد.

   قوانین امنیتی چک لیستی است که قبل از استقرار در تولید باید رعایت کنید.

   قوانین امنیتی نحوه خواندن و نوشتن در پایگاه داده از مشتری خود را کنترل می کند.

   قوانین امنیتی فیلترهایی هستند که با هم و ویرایش می شوند، بنابراین هر قانون می تواند دسترسی را مسدود کند.

4. کدام عملکردها را بررسی می کند؟

   App Check تأیید می‌کند که درخواستی از برنامه شما نشات گرفته است و اگر اینطور نبود، اعلان ارسال می‌کند.

   App Check کاربران را احراز هویت می کند و بررسی می کند که کاربر مجوز دسترسی به داده ها را دارد.

   App Check نسخه برنامه کاربر را بررسی می کند و اگر خیلی کم باشد، آنها را به ارتقاء وادار می کند.

   بررسی برنامه تأیید می‌کند که درخواستی از برنامه شما نشات گرفته است و همه درخواست‌های دیگر برای منابع پشتیبان را مسدود می‌کند.

5. چه خدماتی را می توان با App Check محافظت کرد؟

   فقط APIهای Firebase

   همه APIهای Google

   APIهای Firebase و نقاط پایانی API در سرور خودتان.

   هر API عمومی که می‌توانید به آن درخواست بدهید

ارسال پاسخ‌ها