Firebase令牌劫持

Question

我们计划使用firebase自定义令牌来保护我们的应用。我担心如果令牌被窃听，恶意用户可以欺骗真正的用户。有没有办法防止令牌劫持？

Answer 1

您应确保在主机页面上使用SSL，并确保在您的网站中使用所有内容，以避免此安全威胁。

Firebase和Firebase简单登录已经为所有连接使用SSL，因此您只需要确保您的网站本身也使用SSL。