Google Firebase 中的授权

Question

我试图在Angular2 中建立一个网站。该网站从Google firebase 获取部分数据。本网站不获取任何用户登录信息。

现在，我面临以下问题：

我想确保只提供来自我托管网站的请求，例如 abc.com。其他人应该无法使用邮递员等调用 API 端点。

目前，如果我查询 Firebase 网址“https://mywesbite-xxxxx.firebaseio.com/data.json”，则整个数据在任何网络浏览器中都显示为 .json。我希望此链接显示拒绝访问。

Answer 1

查看可以分配数据库的Firebase Security & Rules 是个好主意。

现在我假设您的规则为空或设置为

{
  "rules": {
    ".read": true,
    ".write": false
  }
}

我不相信您可以设置任何东西来检查您的请求是否来自 abc.com，但您可以检查您网站上的 Authenticated Users 以确保他们在访问您的任何信息之前已登录。

还有一个很好的插件可以帮助创建由 Firebase 团队创建的 Firebase 数据库规则。它叫Bolt。