gpt4 book ai didi

firebase - 是否可以确定传入请求的来源?

转载 作者:行者123 更新时间:2023-12-05 08:41:30 24 4
gpt4 key购买 nike

是否有可能知道对云 Firestore 文档的传入请求源的主机名?我想编写 allow write: if request.resource.data.source_host_name == some_predefined_value 形式的数据库规则。这是一个 Web 应用程序,因此我试图找到一种好方法来限制谁可以在不使用传统身份验证方法的情况下写入我的数据库。

最佳答案

这种规则在 Cloud Firestore 中是不可能的。它也不是很安全,因为有可能 spoof source IP addresses .

如果您想限制谁可以访问您的数据库,唯一支持的机制是通过安全规则和 Firebase 身份验证。

关于firebase - 是否可以确定传入请求的来源?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/49385599/

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com