firebase - 在firebase中存储敏感信息是个好主意吗？

Question

在我的 Android 应用程序中，我想在数据库中存储一些序列号。如果用户输入正确的 key ，他将获得完整版本的应用程序，并且该 key 在服务器上被禁用以避免多次使用同一 key ，否则他可以在没有 key 的情况下在 Google Play 中购买应用程序。

为此，我想使用 Firebase 数据库，但读完后我有一些疑问

Firebase Realtime Database

Store and sync data with our NoSQL cloud database. Data is synced across all clients in realtime, and remains available when your app goes offline.

这是否意味着 firebase 会将包含所有可用 key 的表复制给所有应用程序用户，并且某些聪明的用户可以在他的手机上从该副本中读取列表？

Answer 1

并非所有数据都会自动复制到所有客户端。该客户端仅接收客户端订阅的数据。

您可以通过Firebase's server-side security rules 控制每个客户端可以看到哪些数据.例如，您通常需要 ensure that each user can only read their own data .