悪意のある開発者がアンドロイドのfirebaseと干渉するのを防ぐ方法

Question

私のfirebaseデータベースを更新するアプリを作っていますが、「秘密」キーなどが必要ではなく、開発者だけが干渉するfirebaseのURLそれ。私はクライアント側から変更を加えているときにURLを知ることは難しいとは思わない。私がそれらを少し読んだように、セキュリティルールはこれまでのところしか防ぐことができません。

基本的に考えられるのは、ユーザーが何かを行い、コードで値を10ずつ増やすことです。これをセキュリティルールにすることはできますが、悪意のある開発者が独自のコードを使用して増分する値を増やしてはならないときは何度も繰り返します。私のアプリだけが値を更新できることを確認するために何ができるのですか？ "侵入者"が知らないデータベースを更新するときに、パラメータとしてキーなどを渡すことはできますか？

Answer 1

ユーザーが認証されたときにのみ読み書きを許可すると、匿名ログインを許可できます。あなたのgoogle-services jsonにはAPIキーがあります。そのキーの使用をパッケージIDとクライアントSHA1からクラウドconsoleに制限する必要があります。