unity-game-engine - Unity Firebase 安全

Question

我正在 unity3d 上开发一个应用程序，并使用 firebase 实时数据库来获取用户信息和统计数据。用户需要授权(通过谷歌)将数据读取/写入应用程序内的数据库。由于用户不知道嵌入在应用程序内的数据库地址，我是否仍然存在安全问题？如果是，我该怎么办？我不希望任何用户更改自己的统计数据:)

Answer 1

是的，您可能仍然遇到安全问题。默默无闻的安全并不是真正的安全。人们仍然有可能从您的应用程序中窥探网络流量以获取数据库的地址。解决这个问题的 firebase 方法是通过 Database Rules在控制台/CLI 中配置。让用户无法更改自己的统计数据将取决于您的应用程序的结构以及允许谁更改它们。无论如何，这也可以用规则来表达。