Удар воздушным транспортом Firebase

Question

Мы планируем использовать пользовательский токен firebase для обеспечения безопасности нашего приложения. Я боюсь, что если токен обнюхивается от проводов, злоумышленник может обмануть подлинного пользователя. Есть ли способ защитить от угона маркера?

Answer 1

Чтобы избежать этой угрозы безопасности, вы должны убедиться, что используете SSL на главной странице, и все это включает в себя ваш сайт.

Firebase and Firebase Simple Login уже использует SSL для всех подключений, поэтому вам просто нужно убедиться, что ваш сайт сам использует SSL.