使js firebase文件不可访问

Question

我正在建立一个网站，我想使用Firebase进行用户注册。为了配置Firebase，我必须创建一些具有设置的js文件以连接到Firebase项目。问题是：如果用户连接到“ www.myhost.net/firebase.js”，则他可以读取所有配置数据。问题是，如何通过链接使js文件无法访问？

Answer 1

您实际上是在问两个问题。

1. 将Firebase配置公开是安全的吗？
   • 为此，我提出以下问题：Is it safe to expose Firebase apiKey to the public?
2. 我可以隐藏JS文件以免被查看/下载吗？
   • 简短的回答是“否”。如果您的网页使用了该文件，则该文件也必须可以公开访问。