Firebase Firestore 与 Android 前端。设计问题：前端的安全相关代码？

Question

假设我们有一个带有 Firebase 后端的银行应用。我们可以看到我们当前的余额，我们可以添加一笔交易。

现在从编码的角度来看：

如果我们添加一笔交易，我们需要调整账户余额。由于这与安全相关（我们不希望有人操纵前端和调整账户余额），我们只添加交易并让后端（firebase 云功能）执行它。

但现在账户余额（用户界面）将无响应，直到后端添加交易并将其同步到前端，从而导致糟糕的用户体验。

预期行为：添加的交易直接反映到帐户余额。

如何解决这个问题？

我有很多想法：

1. 让前端执行事务（感觉很糟糕）
2. 在前端和后端执行它，前端只写入缓存，后端确认或覆盖缓存结果（感觉不错，但是如何只写入缓存而不是同步？）
3. 处理表示层上的可见数据，直到后端覆盖/确认（与 2 相同，但在表示层上执行此操作的方式相同）

注意：我不认为这是一个基于意见的问题。我认为有做这些事情的标准方法，因此我认为这个问题是合法的。

任何帮助表示赞赏

编辑：它实际上不是一个银行应用程序。这是一个演示问题的简单示例。目标应用程序需要的安全性远低于银行应用程序，但问题仍然存在

Answer 1

直接使用 firebase 作为“后端”的问题是，有时很难separate responsibilities between front and back，从而导致安全问题。

最重要的一点是你绝不能只信任你的用户输入，并且有明确的层隔离，实现这一点的一种方法是使用cloud functions 处理你的事务，这样你就只能从你的客户端代码中读取数据（也添加一些安全性，因此您 100% 没有远程客户端正在更改数据），并通过函数运行事务。