Sécurité dans la base de feu/firestore

Question

Dans un projet sur lequel je travaille actuellement, j'utilise le cloud FireStore et la base de données sous-jacente.

J'ai besoin de mon client (iOS et Android) pour être en mesure de lire (pas d'accès wrtie à tous) des documents à partir de cloud FireStore indépendamment de l'utilisateur est connecté ou non (en fait, ne va pas utiliser firebase auth à tous).

Je ne veux pas que quiconque puisse accéder aux données depuis l'extérieur des applications (via les points d'accès REST, par exemple). Je suppose que ce dont j'ai besoin, c'est d'intégrer une sorte de clé API dans l'application qui accorde l'accès, mais je ne vois pas comment je peux le faire. Quelqu'un peut-il me guider dans la bonne direction ?

Answer 1

Je sais que vous dites que vous ne voulez pas utiliser Firebase Auth, mais je pense que la signature anonyme est la meilleure solution. Cela leur permettra de recevoir un uid sans s'inscrire / se connecter afin que vous puissiez les valider dans vos règles de sécurité Firebase / Firestore. La version web ressemble à ceci, mais elle est également implémentée pour Android/IOS. Ce code est tiré directement de aquí .

firebase.auth().signInAnonymously().catch(function(error) {
  // Handle Errors here.
  var errorCode = error.code;
  var errorMessage = error.message;
  // ...
});

firebase.auth().onAuthStateChanged(function(user) {
  if (user) {
    // User is signed in.
    var isAnonymous = user.isAnonymous;
    var uid = user.uid;
    // ...
  } else {
    // User is signed out.
    // ...
  }
  // ...
});

Version IOS
Version Android