Просто меня эта сильно тема беспокоит, а в интернете особо ничего не пишется, кроме как AppCheck.
Ну и свои механизмы защиты по сути нормально нельзя прикрутить.
ну правила позволяют натсроить доступ, что ты подразумеваешь под абузом ?
Ну банальный пример. Пользователь авторизовался, аутентифицировался через AppCheck, а потом с помощью скрипта начинает документы читать по бесконечному циклу.)
В @firebase_ru спрашивали?
Ого, спасибо.)
Обсуждают сегодня