python - Firebase(客户端与服务器端)

Question

我正在使用服务器端的 django/python 和客户端的 vue 构建一个 PWA，我想使用 firebase 作为数据库并使用 firebase 身份验证。

经过深入研究后，我意识到我必须做出一些选择。

问题一:身份验证

• 我可以在客户端或服务器端进行身份验证。哪个最好(更安全)？

问题二:数据库

• 在 CRUDS 方面，我有点矛盾。我是否从客户端将所有数据写入 firestore？
• 我是否宁愿使用 api 与我的后端通信，然后从后端将数据写入 firestore？这样做对安全有何影响？

我应该根据上下文同时使用两者吗？如果没有安全隐患，我会在客户端进行身份验证，在服务器端进行 CRUDS。我想我还必须检查身份验证才能从后端写入数据库。

Answer 1

用户凭据的身份验证应始终在服务器上进行，因为它不能在客户端计算机上安全地完成。然而，Firebase 身份验证允许身份验证在 Google 的服务器上运行，而您可以通过简单的客户端 API 调用来控制它。