在Android .apk中使用FirebaseAuth凭据

时间:2017-03-21 13:37:19

标签: android firebase credentials firebase-security hardcode

我目前正在寻找适用于Android的.apk,但我遇到了一些硬编码凭证(电子邮件地址和密码)。显然,这些用于名为FirebaseAuth的内容,似乎是Google服务。

我对Android应用开发不是很熟悉,也不知道Firebase服务的用途是什么。

在应用中保存服务的硬编码凭据是否常见?

凭据可以做什么?

凭据不反映任何与我有关的信息。

我确实遇到了this stackoverflow post,说明了有关标识符的内容,但没有明确答案。

编辑:我认为我的OP不够明确。

我的问题是Firebase凭据是否正常存储在APK中,或者是否应该使用类似API令牌的内容。

通常硬编码凭据是一个不好的标志,但我对Firebase并不熟悉。

1 个答案:

答案 0 :(得分:0)

在设置Firebase时,您会收到大量配置条目。这些仅供应用程序使用,与任何用户无关。您的应用使用它们与Firebase服务建立连接。通常它们存储在Android应用程序的配置文件中。因此,当这些凭证被硬编码时完全没问题。

为了提供更好的答案,请提供有关凭证(f.e. format)

的更多信息