Firebase 安全性課程測驗

1. Firebase Admin SDK 有何特色？使用時機為何？

   Admin SDK 會儲存密鑰，因此只能在使用密鑰時使用。

   Admin SDK 不會傳送驗證資訊，因此適合用於後續追蹤要求時。

   Admin SDK 會略過 Firebase 安全性規則，且只能在信任的環境中 (例如 Firebase 函式或您控管的伺服器) 使用。

   Admin SDK 只會在應用程式已通過認證，不可用於測試，才會傳送要求。

2. 什麼是驗證和授權？

   「驗證」是確認使用者能夠執行動作的程序。「授權」是指驗證使用者身分的程序。

   「驗證」是驗證使用者身分的程序。「授權」是指驗證使用者可存取哪些內容的程序。

   「驗證」是驗證使用者身分的程序。授權是驗證申請方式的程序。

   「驗證」是判斷使用者採取行動的原因的程序。授權是指確認他們是否能採取行動的程序。

3. Firebase 安全性規則的用途為何？

   Cloud Firestore、Cloud Storage for Firebase 和即時資料庫會使用安全性規則執行授權。會決定使用者能否執行指定的讀取或寫入作業。

   安全性規則是在您部署至正式環境之前必須遵循的檢查清單。

   安全性規則可控管從用戶端讀取及寫入資料庫的方式。

   安全性規則是以 AND 連結篩選器，因此任何規則都可以封鎖存取。

4. App Check 提供哪些功能？

   App Check 會驗證來自應用程式的要求，如果要求未發出，就會傳送通知。

   App Check 會驗證使用者，並檢查使用者是否有權存取資料。

   App Check 會檢查使用者的應用程式版本，如果過低，自動提醒使用者升級應用程式。

   App Check 會驗證應用程式發出的要求，並封鎖對後端資源發出的所有其他要求。

5. App Check 可保護哪些服務？

   僅限 Firebase API

   Google API 系列

   在自己的伺服器上部署 Firebase API 和 API 端點。

   您能向 / 傳送要求的任何公用 API

提交答案