Firebase .plist配置文件和安全性

Question

我对配置期间提供给您的Firebase .plist配置文件的安全性方面感兴趣。此文件包含敏感信息。

该文件是否应受到保护？因为在示例中，此文件位于项目的根目录中，可以从.ipa文件中轻松获取。

GoogleService-Info.plist文件的示例：

Github Issue

Answer 1

您在屏幕截图中显示的信息根本不是秘密。事实上：数据库URL，项目的API密钥和项目ID等值是应用程序在Google服务器上找到Firebase项目所必需的。

另见：

• Is it safe to expose Firebase apiKey to the public?
• How to prevent other access to my firebase
• this question on the #AskFirebase show
• Firebase Database security rules