[BaaS] Parseを使ったWebアプリのセキュリティについて

Question

現在、Parseを使ってWebアプリをJavaScriptを使って勉強しながら作成しています。そこでセキュリティ面についてよくわからないことがあるので質問しました。

JavaScriptで下記のようにアプリケーションIDとJavaScript KEYを入力しているのですが、ソースを表示すると丸見えになってしまいます。

Parse.initialize("APPLICATION_ID", "JAVASCRIPT_KEY");

これはセキュリティ上まずいですよね？どのように対処したらいいでしょうか。

よろしくお願いします。

Answer 1

クライアントサイドのjavascriptでやる以上、APPLICATION_IDとJAVASCRIPT_KEYを完全に分からないようにするのは不可能だと思います。

難読化しても解析されたら終わりですし、サーバーサイドから取得するようにしても通信を解析されたら終わりです。

Parseはデータのレコード単位で閲覧や編集可能なユーザーやユーザーグループの権限の設定が可能なので、クライアントサイドのjavascriptでやる場合はそれでセキュリティを担保するしかないように思います。

Comments

[tk_9]

回答ありがとうございました。javascriptだとやはりセキュリティ的に難しい面があるのですね。権限の設定等をキチンと把握するのと、Parseについての理解を深めながら学習していきたいと思います。ありがとうございました。