Firebase云消息传递(FCM)管理员 - 可以将服务帐户API密钥存储在本地存储中

时间:2018-04-25 09:02:46

标签: firebase firebase-cloud-messaging

将它与项目文件一起保存在本地存储中是否安全?或者将它们存储为环境变量更安全?

1 个答案:

答案 0 :(得分:1)

我一般会建议不要将凭据文件保存并推送到存储库中供其他人查看。

您可以考虑加密您的凭据文件。然后,每个必须使用该项目的人都必须首先解密它,并且您可以控制谁获得对它的访问权限。

看一下Googles KMS:https://codelabs.developers.google.com/codelabs/cloud-encrypt-with-kms/index.html#0