保护Firebase:防止管理员在Forge中查看所有用户的数据?

  发布于 2023-02-07 16:18

我正在构建一个存储用户潜在私密笔记的应用程序.我有点奇怪,我可以进入Firebase Forge UI并查找任何人编写的内容,这也意味着任何以某种方式访问​​我的Firebase帐户的人都可以进入并选择"导出JSON"到获取我所有用户的数据.

显然我对我的帐户非常谨慎并且是一个严谨的人,但管理员通常不能访问我们所有用户的数据似乎是一种好习惯.

我能想到实现这一目标的唯一方法是将所有内容存储在已通过用户密码加密的字符串化JSON中,但这显然使得处理Firebase更加烦人,并且会阻止细粒度访问低于该点的数据.事物是字符串化和加密的.


编辑:这是第二个想法,不是特定于Firebase,而是大多数/所有数据存储的情况,除非你不按照自己的方式去做.

1 个回答
  • 保证信息安全的唯一方法是在服务器上手动加载自己的加密.您可以托管您的firebase连接服务器端,并让您的用户通过SSL将数据发送到那里,然后从那里进行加密,然后使用firebase的SSL地址进行存储.

    在客户端,人们怀疑CSS攻击.如果您真的想沿着这条路线前进,可以使用此库中的js加密:http://code.google.com/p/crypto-js/.请注意,crpto-js可以很好地隔离,但你还需要确保你的网页没有被篡改(很难做IMOP,因为你不知道什么是感染了用户的机器)

    2023-02-07 16:21 回答
撰写答案
今天,你开发时遇到什么问题呢?
立即提问
热门标签
PHP1.CN | 中国最专业的PHP中文社区 | PNG素材下载 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有