Angular Firebase аутентифицированных запросов

Question

Я сохраняю отправленные формы в Google Firebase Cloud Firestore в тестовом режиме.

Как это сделать безопасно? Я не хочу, чтобы мои пользователи проходили аутентификацию через GitHub или что-то подобное, но все же аутентифицировали мое приложение каким-либо образом.

Я не мог найти что-либо относительно этого в Интернете. Конечно, я что-то здесь упускаю, верно?

Спасибо!

Answer 1

Есть анонимные пользователи для firebase. https://firebase.google.com/docs/auth/web/anonymous-auth

Answer 2

Если вам не требуется какая-либо форма аутентификации с использованием Firebase Authentication, то то, что вы делаете сейчас, никогда не будет по-настоящему «безопасным» при любом определении этого слова. Поскольку вы на самом деле не сказали, каковы ваши требования к безопасности, трудно дать конкретное руководство c. Но как только вы используете Firebase Auth, вы можете написать правила безопасности , чтобы убедиться, что пользователь может писать документы только в соответствии с этими правилами.