在网址中暴露用户的uid是否会对Firebase构成安全威胁?

时间:2015-08-22 09:37:09

标签: angularjs security firebase

我在AngularJS和Firebase中构建了一个小型审核系统,这是确定哪个用户通过用户的uid进行审核的唯一方法。这个想法是当你点击用户的名字时,你应该被带到该用户的个人资料。

因此,我会创建一个类似/profile/{{review.author.uid}}的路线,例如可以转换为/profile/facebook:123234243

我的问题是,它是否构成了一个安全威胁,在这个网址中显示uid?它可以用于针对用户的第三方帐户等的任何恶意行为吗?

我已经尝试浏览他们的网站,但我无法找到有关此主题的任何内容。

编辑:请注意,我需要一个特定于Firebase的答案,而不是关于数据库ID的通用答案:

0 个答案:

没有答案