为了安全起见,我们应在哪里将Api配置保存在Chrome扩展程序中?

时间:2019-04-05 07:01:10

标签: firebase google-chrome-extension

我正在使用我的第一个chrome扩展程序,该扩展程序需要与firebase一起使用。因此,我需要在扩展程序中的某个位置保存我的Firebase配置数据,问题是在哪里?

我可以看到官方的Firebase快速入门: https://github.com/firebase/quickstart-js/blob/master/auth/chromextension/credentials.js

对Api的

config是在certificate.js和background.js中,但是为什么要在凭据.js(它是弹出窗口)中?如我所见,用户可以检查弹出代码,并查看带有配置数据的所有凭据.js脚本。 Background.js更适合该任务?

第二个问题是如何保护将某些数据(例如已登录用户的uid)保存在语言环境存储中?

0 个答案:

没有答案