【发布时间】:2019-11-20 10:19:15
【问题描述】:
我们在 node js 中有应用程序,可以在桌面 chrome 中打开并使用 firebase 作为后端。现在所有的请求都可以被拦截并显示在 chrome 网络控制台上,这是一个安全问题。我们如何才能停止显示一些请求,例如附加文件名或身份验证等的 url,以便中间的人无法播放
【问题讨论】:
标签: security firebase-security security-testing
我们在 node js 中有应用程序,可以在桌面 chrome 中打开并使用 firebase 作为后端。现在所有的请求都可以被拦截并显示在 chrome 网络控制台上,这是一个安全问题。我们如何才能停止显示一些请求,例如附加文件名或身份验证等的 url,以便中间的人无法播放
【问题讨论】:
标签: security firebase-security security-testing
用户可以在自己浏览器的开发者工具中看到自己的请求是有道理的,而不是安全问题。
对 Firebase 的所有请求都通过 HTTPS 连接,这意味着它们不易受到中间人拦截,除非您的整个网络已经受到威胁。
【讨论】: