firebase-security - Firebase 令牌劫持

Question

我们计划使用 firebase 自定义令牌来保护我们的应用程序。恐怕如果从电汇中嗅出令牌，恶意用户可以欺骗真正的用户。有没有办法防止令牌劫持？

Answer 1

您应该确保在主机页面上使用 SSL，并在您的网站中包含所有内容，以避免这种安全威胁。

Firebase 和 Firebase 简单登录已对所有连接使用 SSL，因此您只需要确保您的网站本身也使用 SSL。