Lecția 5 din 10
App Check: dovada că cererea vine de la aplicația ta
Regulile spun cine are voie. App Check adaugă o întrebare diferită: de unde vine cererea? Atestă că apelul către Firebase vine chiar din aplicația ta, nu dintr-un script care îți folosește cheia publică. E un strat peste reguli, nu un înlocuitor al lor. Problema pe care o rezolvă Cheia de configurare Firebase e publică, o vede oricine deschide codul paginii tale, iar în lecția următoare vezi de ce e normal așa. Consecința e că oricine poate scrie un script care se dă drept aplicația ta și trimite cereri către backend cu aceeași cheie. Regulile tale îl vor trata exact ca pe un utilizator obișn…
Restul lecției se deschide după înscriere
Cursul costă 4,99 € (plata în lei, la cursul zilei), iar la final primești un certificat verificabil.
Ce cuprinde cursul
- 1 Locked mode contra Test mode fără cont
- 2 Capcana expirării: cum devine Test mode acces liber
- 3 Reguli pe autentificare și proprietar în Firestore
- 4 Reguli pentru Storage: bucket-urile nu se securizează singure
- 5 App Check: dovada că cererea vine de la aplicația ta ești aici
- 6 Cazul Tea, disecat: un default de stocare, nu vibe coding
- 7 Secrete și config: ce e public și ce nu în Firebase
- 8 Testarea regulilor: emulator, simulări și teste automate
- 9 Checklist Firebase înainte de lansare
- 10 Test final