Firebase 서버로 쓰고 있는데 제 구글 계정만 안뚫리면 괜찮은건가요?

Question

프론트 : React.js서버 : FirebaseDB : Firestore Database이렇게 도메인까지 구매하고 호스팅해서 웹사이트를 만들어보고 있습니다.React.js에 서버 API key 등이 고스란히 남아있고, DB 쿼리까지 다 들어있으니까 실제 서비스로 쓴다고 하면 문제가 될까 싶어서요. 유저의 비밀번호를 암호화해도, 암호화키랑 복호키도 DB에 넣어놓고 불러온다고 해도 결국 노출되면 의미없나 싶고. 제 구글 계정만 안뚫리면 문제가 없을것 같기도 한데 어떤가요?

코린이듈리 · Answer

api key같은 정보는 코드에 남겨두지 마시고 환경변수를 사용하시는것이 좋습니다

Hong_ · Answer

https://haranglog.tistory.com/25

Firebase 서버로 쓰고 있는데 제 구글 계정만 안뚫리면 괜찮은건가요?

2개의 답변

Q&A 목록