防止滥用：Firebase的云功能

Question

阻止攻击者反复触发云端功能，导致巨额账单或导致项目达到配额限制的最佳方法是什么？

一些想法：

• 尽可能使用RTDB或Cloud Storage个触发器，因为对这些触发器的写入受这些产品的保护＆＃39; security rules
• 将功能置于Cloudflare
等服务之后
• 设置billing alerts，如果每月帐单异常大，则会发送通知

Answer 1

检查我的回答here。

我的回答中的项目简短分类：

1. 限制请求类型
2. 验证是否可以
3. 检查原产地
4. 在
之间使用负载均衡器
5. 使用Cloudflare Page Rules
之类的内容

希望有所帮助：）