מילון מושגי אבטחה: חיפוש: אימות מקור האפליקציה — Firebase App Check

אימות מקור האפליקציה — Firebase App Check

Firebase App Check

מה זה

מנגנון שמשתמש באימות מקור כדי לצמצם בקשות מלקוחות לא מוכרים לשירותי Firebase נתמכים. אינו זיהוי משתמש.

למה זה חשוב

יכול להפחית שימוש לרעה בשירותים ובחיוב, אבל אינו מונע ממשתמש באפליקציה לגשת לנתונים בלי כללי הרשאה תקינים.

דוגמה

האפליקציה שולחת אסימון App Check לצד בקשה ל-Firestore.

מה לבדוק / איך למנוע

בודקים תמיכה בשירותים, מנטרים לפני אכיפה, מסירים אסימוני debug מאתר חי ומשלבים Auth, Security Rules ומכסות.