【发布时间】:2021-05-21 06:45:13
【问题描述】:
我在 Firestore 中有一个运行 PHP 的后端服务和一个数据库。 PHP 上的脚本由其他服务的回调调用。这些服务或多或少地操纵数据并将其写入我的 Firestore 数据库。在测试期间,我将规则设置为公开,但我想让这更安全。但是我不知道如何保护 PHP 脚本和 Firetore 之间的通信。我想一种方法可以绑定 IP,但还有更多方法吗?所有调用都可以使用秘密盐和哈希来保护,但我想我想确保它只有我的脚本页面允许进行调用。
最好的方法是什么?今天的连接是通过简单的 firebase 配置建立的。
【问题讨论】:
标签: php firebase google-cloud-firestore firebase-authentication