Bài kiểm tra về lộ trình bảo mật Firebase

SDK quản trị của Firebase có gì độc đáo và khi nào nên sử dụng SDK này?

SDK dành cho quản trị viên lưu trữ các khoá bí mật và chỉ nên sử dụng khi bạn đang dùng một khoá bí mật.

SDK quản trị không truyền thông tin xác thực, vì vậy, bạn nên sử dụng SDK này khi có thể thực hiện các yêu cầu tiếp theo.

SDK dành cho quản trị viên bỏ qua Quy tắc bảo mật của Firebase và bạn chỉ nên sử dụng SDK này từ một môi trường đáng tin cậy như Hàm Firebase hoặc máy chủ mà bạn kiểm soát.

SDK dành cho quản trị viên sẽ không gửi yêu cầu trừ phi ứng dụng đã vượt qua quy trình Chứng thực và không nên dùng cho mục đích kiểm thử.

Xác thực và uỷ quyền là gì?

Xác thực là quá trình xác minh những gì người dùng có thể làm. Uỷ quyền là quá trình xác minh danh tính của người dùng.

Xác thực là quá trình xác minh người dùng là ai. Uỷ quyền là quá trình xác minh nội dung mà người dùng có thể truy cập.

Xác thực là quá trình xác minh người dùng là ai. Uỷ quyền là quá trình xác minh cách trẻ đăng ký.

Xác thực là quá trình xác định lý do người dùng thực hiện một hành động. Uỷ quyền là quá trình xác minh xem người dùng có thể thực hiện hành động hay không.

Mục đích của Quy tắc bảo mật của Firebase là gì?

Cloud Firestore, Cloud Storage cho Firebase và Cơ sở dữ liệu theo thời gian thực sử dụng quy tắc bảo mật để uỷ quyền; chúng xác định xem người dùng có thể thực hiện một lượt đọc hoặc ghi cụ thể hay không.

Quy tắc bảo mật là danh sách kiểm tra bạn cần tuân thủ trước khi triển khai phát hành công khai.

Quy tắc bảo mật kiểm soát cách bạn đọc và ghi vào cơ sở dữ liệu từ ứng dụng của bạn.

Quy tắc bảo mật là các bộ lọc được liên kết với nhau, vì vậy, mọi quy tắc đều có thể chặn quyền truy cập.

Tính năng Kiểm tra ứng dụng cung cấp những chức năng nào?

Tính năng Kiểm tra ứng dụng xác minh rằng một yêu cầu bắt nguồn từ ứng dụng của bạn và gửi thông báo nếu yêu cầu đó không xuất phát từ ứng dụng đó.

Tính năng Kiểm tra ứng dụng sẽ xác thực người dùng và kiểm tra để đảm bảo người dùng có quyền truy cập vào dữ liệu.

Tính năng Kiểm tra ứng dụng sẽ kiểm tra phiên bản ứng dụng của người dùng và nếu phiên bản quá thấp thì nhắc họ nâng cấp.

Tính năng Kiểm tra ứng dụng xác minh rằng một yêu cầu bắt nguồn từ ứng dụng của bạn và chặn mọi yêu cầu khác đối với các tài nguyên phụ trợ.

Những dịch vụ nào có thể được bảo vệ bằng tính năng Kiểm tra ứng dụng?

Chỉ các API Firebase

Tất cả API của Google

Các API Firebase và điểm cuối API trên máy chủ của riêng bạn.

Mọi API công khai mà bạn có thể gửi yêu cầu