【发布时间】：2017-02-23 23:54:00
【问题描述】：
我在我的网站中使用 firebase 存储和帐户系统。这就是为什么，我不得不放一些 js 代码（包括 api 密钥）。我可以隐藏这段代码吗？因为有人可以用这个 api 代码破解（创建数十亿个帐户或添加数十亿个文件）我的 firebase。感谢您的帮助。
【问题讨论】：
标签： javascript security firebase
【发布时间】：2017-02-23 23:54:00
【问题描述】：
看看昨天发布的这个 Firecast，它讨论了这个主题以及其他有价值的安全问题。
https://youtu.be/6sIZvHOEw6Q?t=138
TL;DR 没有理由尝试隐藏密钥（这也是不可能的，因为浏览器无论如何都需要它来使用 Firebase）
【讨论】：
-
哇，那票投得太低了，想解释一下吗？
-
请注意您吸引反对票的原因。我反对，但也作为副本关闭。
-
很好，弗兰克，只是好奇。不过，对于所有类似的问题，Firecast 绝对值得一看。
-
我没有投反对票，但这从表面上看很像仅链接的答案。切换结构可能会更好，以便 TL;DR 部分是主要的，视频推荐是一个旁注。