firebase-security - Firebaseトークンのハイジャック

Question

アプリを保護するためにfirebaseカスタムトークンを使用することを計画しています。トークンがワイヤーから盗聴された場合、悪意のあるユーザーが本物のユーザーになりすます可能性があります。トークンの乗っ取りを防ぐ方法はありますか？

Answer 1

このセキュリティの脅威を回避するために、ホストページとすべてのインクルードをWebサイトでSSLを使用する必要があります。

FirebaseとFirebaseSimpleLoginはすでにすべての接続にSSLを使用しているため、サイト自体もSSLを使用していることを確認する必要があります。