تمرير رمز Firebase Auth Token عبر SSL إلى خادم التطبيق

Question

لدي بعض المنطق الثقيل / المعقد بدلا من ذلك يحتاج إلى الإقامة في خادم التطبيقات.

سيقوم العميل بطلب خادم التطبيق لأداء بعض المهام على بيانات Firebase.

هل هي آمنة لتمرير User.FirebaseAuthToken عبر SSL (في منشور، وليس ترميز URL) إلى خادم التطبيقات، حيث يمكن أن يستخدم الخادم ببساطة الرمز المميز للمصادقة؟

Answer 1

الرمز المميز لدى المصادقة التي تحصل عليها من Firebase بسيطة يتم تمرير تسجيل الدخول بالفعل عبر SSL من Firebase إلى عميلك - لذلك بالنسبة لك لتمريرها إلى خادم التطبيق الخاص بك على SSL حقا ليس مختلفا.

شيء واحد قد تفكر فيه أيضا هو القضاء على الحاجة إلى نشر أي شيء إلى خادم التطبيق الخاص بك.يمكنك إعداد عقدة عامل تستفيد من مزامنة البيانات في الوقت الفعلي لرواية Firebase للاستماع إلى تغييرات على بيانات المستخدم الخاصة بك، وتنفيذ مهما كانت المعالجة التي يحتاجها إليها عند اكتشاف تغيير / حالة معينة.