是否有必要在 Firebase 和服务器中使用身份验证令牌

Question

我有一个 android 应用程序，它使用手机身份验证进行身份验证，云 Firestore 存储一些数据，使用 mysql 存储一些其他数据。现在我的问题是我需要在 php 服务器上验证身份验证令牌 ID 吗？由于只有经过身份验证的用户才能与应用程序交互，因此我的 mysql 数据库

Answer 1

假设您拥有不希望任何人进入您的数据库的数据，并且您通过 PHP 代码公开该数据，那么您肯定还需要检查 PHP 代码中的身份验证令牌。原因是恶意用户会在不使用您的实际应用程序的情况下尝试访问您的 PHP API。因此，如果您不检查有效令牌以及它们是否已获得授权，您将面临无限滥用。