[Bezkrytyczny]

Mireczki trochę z #backend, trochę z #webdev. Bawię się ostatnio #firebase i właśnie ogarniam Authentication. Mam małe pytanko odnośnie bezpieczeństwa. Wywołuję signInWithEmailAndPassword z wartościami inputów email i password jako argumenty, nie zapisuję ich do żadnych zmiennych, a inputy są czyszczone po rejestracji. Czy to znaczy, że całe kwestie bezpieczeństwa stoją teraz po stronie #google? W sensie, czy te dane mogą zostać przechwycone w jakiś sposób z mojej winy?
#kiciochpyta

[doee]

@Bezkrytyczny: nie, o ile nie używasz http.

[olosus]

@Bezkrytyczny bardzo dobrze robisz. Outsourceujesz problemy authentication. Z pewnością mają to lepiej ogarnięte niż jakbyś sam próbował robić. Po swojej stronie upewnij się że robisz zapytanie po HTTPS