Accesso a Google con Firebase - Ottenere account bot
Sto creando un'app per Android che utilizza il database in tempo reale di Firebase.
Ho il progetto Firebase limitato agli accessi Google e il database limitato ai soli utenti autenticati.
L'app è stata distribuita a Test interni nel Google Play Store, ma non è ancora in produzione. Il test interno dell'app è limitato a un solo indirizzo e-mail.
In Firebase vedo molti account Gmail non familiari che si autenticano con il mio progetto Firebase (23 la scorsa settimana). Hanno tutti il formato [email protected]. Presumo che questi siano account bot.
Qualcuno sa come questi account si autenticano con il mio progetto Firebase anche se la mia app Android non è stata ancora rilasciata? C'è un'impostazione di sicurezza in Firebase che mi manca o un altro modo per bloccarli?
Sto pensando di scrivere uno script che controllerà ogni ora circa e li disabiliterà / eliminerà, ma sembra che io stia risolvendo il sintomo e non il problema.
Risposte
Devi mantenere dei limiti alla creazione di account per indirizzo IP all'ora.
esempio - Creazione di un nuovo account - 100 account / indirizzo IP / ora
Penso che questa sia l'unica soluzione che Firebase ha ora ..