配置 firebase 项目域限制

Question

我的情况如下：

我在 Firebase 上有一个数据库。我有一个应用程序，它位于域中。所以现在我已经像这样配置了 Google 控制台：

但是，我还希望仅在本地使用第二个应用程序，如localhost:3000 或使用npm start 的类似内容。由于该应用程序是使用 React 构建的，因此整个代码和 API 密钥都是可见的。所以我需要域限制。任何拥有密钥和凭据的人都可以构建自己的 React 项目，如果像 localhost:3000 这样的域是受信任的，就会搞砸。

更改域名也是不够的，因为攻击者只需遍历端口并对其进行测试。

有什么方法可以让我在本地使用该应用而不造成安全漏洞？

Answer 1

不幸的是，您的后端无法将一个本地主机识别为正常，而不是另一个。

另一方面，如果您正确配置数据库规则，攻击者将无法将恶意数据添加到您的生产表中。如果您正在考虑通过 Google API 屏幕限制域，我假设您已经知道所有关于 Firebase RTD rules 的信息。