Firebase GoogleService-Info.plist 文件被盗

Question

我的 iOS 版 GoogleService-Info.plist 文件被盗，是否可以禁止所有当前 iOS 设备访问我的 Firebase Firestore，并重置此文件？

我尝试在 Firebase 中删除我的 iOS 应用，但我仍然可以从我的 iPhone 发出请求... 而且我只需要禁用 iOS 设备而不是 Android 设备的访问权限。

Answer 1

正如 Doug Stevenson 指出的那样，GoogleService-Info.plist 的内容是公开的，可供您应用程序的每个 iOS 用户访问。因此，说它们可能被盗是不准确的，因为它们已经公开可用。

如 Firebase documentation 中所述，文件字段包含您的应用程序和 Firebase 服务器使用的标识符，用于将发出的请求路由到 Firestore、实时数据库和应用程序可能使用的其他产品。阅读文档或 Doug 分享的post，您会发现暴露的信息不是安全威胁。

此外，我想指出，每个人都可以尝试访问您的 Firestore 集合并尝试添加/删除数据。这确实是意料之中的，因为移动和网络客户端可以公开访问 Firestore。但是，这并不意味着 Firestore 可以让用户为所欲为，相反，实际访问完全由您通过安全规则控制，这些规则强制执行给定用户可以执行的操作。从这个意义上说，离开的开发人员将只有您的安全规则授予他们的访问级别，如果有良好的规则，这不应该是一个威胁。

最后，您可以撤销凭据以完全删除应用程序。我会说这不是一个好主意，因为您会导致应用程序用户的服务中断。此外，这不会提高安全性或降低风险。

Answer 2

您可以直接从Firebase 控制台删除应用

在继续之前，请务必检查并了解consequences。

1. 点击Settings > General；
2. 向下滚动至Your Apps；
3. 识别应用并点击Remove this app。