如何保护基于Firebase Cloud Functions的REST API

时间:2018-09-19 07:29:55

标签: rest firebase firebase-authentication google-cloud-functions api-key

公开基于REST API的通用无服务器,基于Firebase云功能的REST API时,客户可以使用该API(他们将使用自己选择的技术来开发自己的客户端),如何最好地保护它(身份验证/授权)以及如何实施安全方面?

可能的选项:

  • OAuth 2.0
  • API密钥
  • 结合使用Firebase的身份验证和Cookie
  • 其他?

0 个答案:

没有答案