限制 Google Firebase 访问特定的 HTTP 引荐来源网址

Question

我有一个专门用于 Firebase 的 API 密钥，我对其进行了限制，如下所示：

但是，当我从不同的网站（在前端）连接到 Firebase 时，它仍然有效。 我试过连接谷歌地图，但它不起作用（因为推荐人错误），但 Firebase 有效。

如何限制 Firebase 访问特定的 web 域？

注意：我没有使用 Firebase Auth，我只使用 Firestore 作为数据库。

Answer 1

仔细检查您的域是否接受 HTTP 和 HTTPS 因为两者都需要单独的限制。 此外，尝试添加包含通配符路径的限制。

这是一个例子：

https://www.test-domain.com
https://www.test-domain.com/*

http://www.test-domain.com
http://www.test-domain.com/*

---

参考： https://cloud.google.com/docs/authentication/api-keys#adding_http_restrictions