Firebase の質問をするにあたって設定部分は公開しても安全？危険？

Firebase について、具体的にコードを載せて質問したいのですが、
javascript の冒頭に書くことになっている

javascript
1// Your web app's Firebase configuration
2    const firebaseConfig = {
3        apiKey: "********",
4        authDomain: "********",
5        databaseURL: "********",
6        projectId: "********",
7        storageBucket: "********",
8        messagingSenderId: "********",
9        appId: "********",
10        measurementId: "********"
11    };

のところは公開してしまっても安全なものでしょうか？
上のように伏せたほうが賢明でしょうか？

行動規範の内容に同意します

回答1件

ベストアンサー

そのためのセキュリティルールだと思います。Firebaseを使っていれば、その部分は結局クライアントに読める状態で配布することになるので、公開しても安全というか、公開することがそもそもの前提ではないでしょうか。
難読化してもやろうと思えば結局そこは抽出できてしまいますし、FirestoreやStorageのセキュリティルールが穴だらけだったなら知りませんが、それらを隠すことに大きな意味はないと考えます。

だからこそ、Firebaseのセキュリティルールの記述はかなり慎重になるべきだということでもあるわけですね。積極的に見せるべきものでもないとは思いますが、特段隠す必要があるものだとも思いません。

投稿2020/01/04 09:51