ফায়ারবেস ডাটাবেস ব্যাক-এন্ড সরবরাহ করে যাতে বিকাশকারীরা ক্লায়েন্টের সাইড কোডটিতে ফোকাস করতে পারে।
সুতরাং কেউ যদি আমার ফায়ারবেস ইউরি নেন (উদাহরণস্বরূপ https://firebaseinstance.firebaseio.com) তবে এটিতে স্থানীয়ভাবে বিকাশ করুন ।
তারপরে, তারা কি আমার ফায়ারবেস উদাহরণ থেকে অন্য অ্যাপ তৈরি করতে সক্ষম হবে, সাইনআপ করে এবং আমার ফায়ারবেস অ্যাপ্লিকেশনের সমস্ত ডেটা পড়তে নিজেরাই প্রমাণীকরণ করবে?
উত্তর:
@ ফ্র্যাঙ্ক ভ্যান পাফেলেন,
আপনি ফিশিং আক্রমণটির কথা উল্লেখ করেছেন। আসলে এটির জন্য সুরক্ষার একটি উপায় আছে।
আপনি যদি নিজের গুগলএপিআইএস এপিআই ম্যানেজার কনসোলে লগইন করেন তবে আপনার অ্যাপটি কোন এইচটিটিপি রেফারারের কাছ থেকে অনুরোধ গ্রহণ করবে তা লক করে দেওয়ার বিকল্প রয়েছে।
এটি কেবল শ্বেত তালিকাভুক্ত ডোমেনটিকে আপনার অ্যাপ্লিকেশন ব্যবহার করার অনুমতি দেবে।
ফায়ারবেস লঞ্চ-চেকলিস্টে এটি এখানে বর্ণিত হয়েছে: https://firebase.google.com/support/guides/launch-checklist
সম্ভবত ফায়ারবেস ডকুমেন্টেশন এটিকে আরও দৃশ্যমান করতে পারে বা ডিফল্টরূপে স্বয়ংক্রিয়ভাবে ডোমেনটিকে লক করে রাখতে পারে এবং ব্যবহারকারীদের অ্যাক্সেসের অনুমতি দেওয়ার দরকার পড়ে?
আপনার ইউআরএলটি যে কেউ জানে সে বিষয়টি সুরক্ষা ঝুঁকি নয়।
উদাহরণস্বরূপ: আপনাকে জানাতে আমার কোনও সমস্যা নেই যে আমার ব্যাংকটি তার ওয়েবসাইটটি bankofamerica.com এ হোস্ট করে এবং এটি সেখানে HTTP প্রোটোকল বলে। আপনি যদি সেই সাইটটি অ্যাক্সেস করতে ব্যবহার করেন এমন শংসাপত্রগুলি না জানেন তবে ইউআরএল জেনেও আপনার কোনও লাভ হয় না।
আপনার ডেটা সুরক্ষিত করতে, আপনার ডাটাবেসগুলি এর সাথে সুরক্ষিত করা উচিত:
এটি সমস্ত সুরক্ষা ও বিধিগুলিতে ফায়ারবেস ডকুমেন্টেশনে আচ্ছাদিত , যা আমি অত্যন্ত সুপারিশ করি।
এই সুরক্ষা বিধিগুলি যথাযথভাবে রেখে, অন্য কারও অ্যাপ্লিকেশনটি আপনার ডাটাবেসে ডেটা অ্যাক্সেস করতে পারে কেবল সেটাই যদি তারা আপনার অ্যাপ্লিকেশনটির কার্যকারিতা অনুলিপি করে, ব্যবহারকারীরা আপনার পরিবর্তে তাদের অ্যাপ্লিকেশনটিতে সাইন ইন করে এবং সাইন ইন করে / পড়তে / লিখতে পাঠায় আপনার ডাটাবেস; মূলত ফিশিং আক্রমণ সেক্ষেত্রে ডাটাবেসে কোনও সুরক্ষা সমস্যা নেই, যদিও সম্ভবত কিছু কর্তৃপক্ষকে জড়িত করার এটি সম্ভবত সময়।
https://tinderclone.firebaseio.com/এবং এই url দিয়েছি https://tinderclone.firebaseio.com/profiles.json। তারা আসল ফায়ারবেস ডাটাবেস। আপনি কী ইমেলটি দিয়ে একটি সাইনআপ ফর্ম এবং লগইন ফর্ম তৈরি করে কোনও অ্যাপটি বিকাশ করতে পারেন? যেহেতু আমার অ্যাপ্লিকেশনটি ইমেল দিয়ে যে কাউকে নিবন্ধন করতে দেয়, আপনি নিবন্ধনের পরে, আপনি কি সমস্ত ডেটা পড়তে সক্ষম হবেন? আমি আপনাকে পরে আরও একটি প্রশ্ন জিজ্ঞাসা করব। ধন্যবাদ
".read": falseডেটা দেখতে কাউকে বাধা দেবে। আপনি সম্ভবত এর চেয়ে কিছুটা বেশি মঞ্জুরি দিতে চান তবে এটি আপনার ব্যবহারের ক্ষেত্রে নির্ভর করে। ডেটা সুরক্ষিত করা সুরক্ষা ও বিধি সম্পর্কিত ফায়ারবেস ডকুমেন্টেশনে আচ্ছাদিত ।
মোবাইল অ্যাপ্লিকেশনগুলির জন্য অথ হোয়াইট-তালিকা সম্পর্কিত, যেখানে ডোমেন নাম প্রযোজ্য নয়, ফায়ারবেস রয়েছে
1) SHA1 fingerprintজন্য Android Apps এবং
2) App Store ID and Bundle ID and Team ID (if necessary)আপনার আইওএস অ্যাপ্লিকেশনগুলির জন্য
যা আপনাকে ফায়ারবেস কনসোলে কনফিগার করতে হবে।
এই সুরক্ষাও সঙ্গে, যেহেতু বৈধতা নয় শুধু যদি কেউ বৈধ API কী, প্রমাণীকরণ ডোমেইন, ইত্যাদি আছে, কিন্তু, এটা আমাদের অনুমোদিত অ্যাপ্লিকেশানগুলি থেকে এবং আসছে domain name/HTTP referrer in caseএর ওয়েব ।
বলেছিলেন যে, এই এপিআই কী এবং অন্যান্য সংযোগের প্যারামগুলি অন্যের কাছে প্রকাশিত হলে আমাদের চিন্তা করার দরকার নেই।
আরও তথ্যের জন্য, https://firebase.google.com/support/guides/launch-checklist