在Android应用程序中硬编码Firestore的集合名称或文档in是否安全？
在Android应用程序中硬编码Firestore的集合名称或文档是不安全的。硬编码指的是将集合名称或文档直接写入应用程序的源代码或配置文件中。这种做法存在以下几个安全风险：
- 数据泄露风险：硬编码的集合名称或文档可以被反编译或逆向工程，攻击者可以轻易地获取到这些敏感信息，包括数据库结构和数据。
- 数据篡改风险：硬编码的集合名称或文档可以被攻击者修改，导致应用程序读取或写入错误的集合或文档，从而破坏数据的完整性。
为了提高安全性，推荐使用以下方法来动态获取Firestore的集合名称或文档：
- 使用配置文件：将集合名称或文档存储在应用程序的配置文件中，例如XML或JSON文件。通过读取配置文件，应用程序可以动态获取集合名称或文档。
- 使用服务器端生成的标识符：在应用程序与服务器进行通信时，服务器可以生成唯一的集合名称或文档标识符，并将其返回给应用程序。应用程序可以使用这些标识符来操作Firestore。
- 使用安全规则：Firestore提供了安全规则功能，可以对集合和文档进行访问控制。通过在安全规则中定义访问权限，可以确保只有经过身份验证和授权的用户才能访问特定的集合或文档。
总结起来，硬编码Firestore的集合名称或文档是不安全的，应该采取动态获取的方式来提高安全性。同时，合理设置安全规则也是保护Firestore数据的重要措施。
腾讯云相关产品：腾讯云数据库云Firestore，产品介绍链接地址：https://cloud.tencent.com/product/tcfd
相关·内容
我的Firestore数据库中有一个集合"posts“。要从这个集合中获取文档，可以使用FirebaseFirestore.getInstance().collection("posts").limit(10).get();之类的get()方法。现在，如果有人以某种方式对我的应用程序进行反向工程，甚至在加密和使用proguard之后，发现了集合名称&q
浏览 9提问于2020-06-26得票数 0
2回答
我目前有安全规则，允许用户只从名为"153“的集合中读取。在Android中，我访问Firestore并调用Firestore实例上的.collection("153").get()...从该集合中检索数据。相反，如果Android代码读取.collection("999").get...，则该权限将被拒绝，这是应
浏览 0提问于2018-06-22得票数 1
1回答
我试图想出最好的解决方案来存储用户的数据在防火墙中，考虑到可伸缩性，查询等.我感谢任何帮助或提示！编辑:这就是我目前从IOS应用程序中将数据保存到Firebase
浏览 3提问于2022-11-12得票数 1
回答已采纳
1回答
当我计划如何在Firestore中组织我的数据以优化我的用例时，我不禁想知道，如果将来我需要更新Firestore中的数据路径，会发生什么？我是否需要实现某种机制来通知我的移动应用程序的所有旧版本停止启动并需要升级？或者在应用程序启动时进行安全检查，以读取Firestore中的位置，以确定客户
浏览 14提问于2019-02-11得票数 0
我在云图中找到了一个结构：Future getDocId() async {
await FirebaseFirestore.instance.collection('artist或者我需要重新设计我的结构，比如:Artist2 1>专辑->歌Artist2 2->专辑->歌曲
浏览 1提问于2022-11-01得票数 0
是否有人可以帮助我如何在Cloud Firestore中重命名、移动或更新文档或集合名称？
另外，我是否可以从终端或任何应用程序访问我的Cloud Firestore来更新我的收藏或文档？
浏览 1提问于2017-11-12得票数 19
回答已采纳
这是我的应用程序的聊天部分。聊天消息位于一个集合中，该集合通过使用friendsID对usersID进行散列来命名。每个消息文档都以其时间戳为标题。此安全规则拒绝访问集合的所有尝试： allow= null;
}
浏览 26提问于2021-02-14得票数 0
最初，我使用一个子集合Users在Fi还原云数据库中创建了一个集合Wishlist。为了添加到愿望列表中，我硬编码了以下代码来测试它的工作情况： db.collection("users/wishlist").addDocument(data: ["plant" : pl
浏览 1提问于2020-10-06得票数 1
3回答
我正在尝试根据子集合中文档字段的值设置允许访问集合的安全规则。我的数据库结构如下所示。对于本例，我的查询涉及整个集合，即单个文档。在我的实际<e
浏览 0提问于2019-01-31得票数 4
1回答
我试图设置Cloud安全规则，以便只授予与文档ID匹配的用户的文档访问权限。Firebase身份验证用于验证用户并使用特定于用户的ID命名文档。文档存储在“用户”集合中。以下是我的规则：service cloud.firestore {
浏览 2提问于2020-03-05得票数 0
回答已采纳
1回答
我终于开始了解很多关于FireStore的信息，但是我想知道我是否能得到一些帮助。我希望使特定的TextViews应用数据库中找到的值，这样我就可以简单地更新数据库，我的应用程序将填充这些值，这样硬编码和代码更新在将来就不会那么麻烦了。/文档(android) /然后访问单个字段(我将"str“设置为单个字段，而不是地图或数组
浏览 0提问于2019-11-06得票数 1
回答已采纳
我在我的运行控制台上收到了这个警告。基本上，我的chatRoomTile没有显示在屏幕上。它只显示空白屏幕，即使我已经和10个人聊天了。 它只显示主屏幕和红色容器2秒，就像在条件语句中一样。这是run中的输出- Performing hot restart...i
浏览 21提问于2020-10-14得票数 24
我有一个Firestore数据库，我只使用它来检查用户是否通过了应用程序的试用期。它有一个名为“user”的集合，其中的每个文档都将其文档ID值设置为它所属的用户的Settings.Secure.ANDROID_ID，其中有一个字段，即用户安装应用程序时的timeStamp。目前的安全规则如下：
rules_v
浏览 1提问于2021-05-08得票数 0
回答已采纳
我有一个Firebase项目，其中包含3个不同的android应用程序。这3个应用程序使用存储在Cloud Firestore下的相同数据。我的问题是，一些数据只针对单个应用程序，而一些文档包含的数据应该由三个应用程序中的两个读取。我需要编写Firestore安全规则来实现这一点。是否有可能根
浏览 2提问于2020-05-16得票数 0
我在Firestore中有一个数据库，它有我已经为之定义了读取、创建、更新和删除操作的安全规则的集合的数量。直到周六中午，所有具有给定条件的规则都允许将数据读写到集合中，但在一个名为“locations”的特定集合中，突然之间，它授予权限，只允许在同一个集合中创建文档，但只允
浏览 0提问于2018-10-01得票数 1
1回答
在Firestore中，我看到了多种方法来限制对带有安全规则的文档的删除，并通过使用Acess控件防止删除集合。
但是，在Firestore中删除集合时，是否有一种方法可以获得通知或警报？删除一个集合是非常关键的，而且令人惊讶的是，没有一种容易的方法来保持对它的</e
浏览 4提问于2022-11-01得票数 0
回答已采纳
4回答
我们可以在Cloud中更改集合的名称吗？我创建了一个包含200个文档的集合。现在我想更改集合的名称。在Firebase控制台中，我无法找到这样做的方法。
是否可以通过代码或控制台更改集合的名称？或者可以从Firestore导出文档，创建一个
浏览 1提问于2018-09-10得票数 38
回答已采纳
1回答
我面临这个防火墙安全检查权限不足的问题。documents/events/$(eventID)/authorizations/$(request.auth.uid)).data.EVENT_READ == true; }get文档是硬编码在防火墙数据库中的我测试授权子集合并将其移到与用户集合相同的级别，并且它可以工作。我漏掉了什么吗？
附
浏览 0提问于2019-05-29得票数 1
正如我从“Cloud Firestore Data Model”指南中得到的那样，“每个文档都由一个名称标识。”是否可以通过文档标识符(即名称或ID)查询集合？例如，集合"Things“中的文档具有in : 0、1、2等：是否可以查询it小于100的单据？
浏览 1提问于2018-01-27得票数 17
回答已采纳
我想为特定的用户组提供访问特定文档的权限。如下图所示。我想访问Doc1 & Doc3 for usergrp1，这是users的集合。如何使用Firestore规则执行此操作。文档集合用户集合与组docs
浏览 6提问于2021-01-08得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
