firebase/firestore中的安全性

Question

在我目前正在进行的一个项目中，我正在使用云FireStore和底层DB。

我需要我的客户端(iOS和Android)能够从云FireStore中读取(根本不需要写字机访问)文档，而不管用户是否登录(实际上根本不会使用firebase身份验证)。

我不希望任何人能够从应用程序外部访问数据(例如，通过REST端点)。我想我需要的是在授予访问权限的应用程序中加入某种API-key，但我不知道如何做到这一点，有人能指导我正确的方向吗？

Answer 1

我知道你说你不想使用Firebase Auth，但我认为匿名登录是可行的。这将允许他们在不注册/登录的情况下接收uid，因此您可以在Firebase/Firestore安全规则中验证它们。网页版看起来像这样，但它也是为Android/IOS实现的。这段代码直接取自here。

firebase.auth().signInAnonymously().catch(function(error) {
  // Handle Errors here.
  var errorCode = error.code;
  var errorMessage = error.message;
  // ...
});

firebase.auth().onAuthStateChanged(function(user) {
  if (user) {
    // User is signed in.
    var isAnonymous = user.isAnonymous;
    var uid = user.uid;
    // ...
  } else {
    // User is signed out.
    // ...
  }
  // ...
});

IOS version

Android version