Привет сообществу! Существует приложение на next.js с формой обратной связи

Question

firebase_ru — русскоговорящее сообщество

Привет сообществу! Существует приложение на next.js с формой обратной связи

для клиентов, посещающих это приложение.
Помимо этого есть CMS, которая управляет контентом этого приложения.

Есть необходимость обрабатывать данные формы из next апы таким образом, чтобы пользователи CMS видели эти письма внутри админки.
Подскажите, пожалуйста, нормальным ли будет решение записывать данные из формы напрямую в firestore, либо же здесь есть какие-то потенциальные секъюрные риски?

Заранее спасибо за советы и ответы!

#firebase #programming #russian

0

11.06.2023

4 ответов

18 просмотров

🐗 Автор вопроса

Насчет правил тогда тоже вопрос Нормально - это как? Прикручивать анонимную авторизацию? Потому что на сайт могут заходить абсолютно любые кастомеры и им не обязательно создавать акк, чтобы отправить письмо Или может что-то еще?

0

11.06.2023

Arthur G

🐗
Насчет правил тогда тоже вопрос Нормально - это ка...

Да, лучше анонимную авторизацию использовать. Если вам нужно записать данные формы в БД, то разумно дать доступ только на создание документа. Также стоит проверять структуру документа. И чтобы себя обезопасить сильнее можно рассмотреть интеграцию App Check.

0

11.06.2023

🐗 Автор вопроса

Arthur G
Да, лучше анонимную авторизацию использовать. Ес...

огромное спасибо!

0

11.06.2023

Arthur G · Accepted Answer

Arthur G

Нормально, это основной сценарий использования. Правила безопасности Firestore следует адекватно настроить.

0

11.06.2023

169 похожих чатов

Привет сообществу! Существует приложение на next.js с формой обратной связи

4 ответов

Похожие вопросы