[Dynamiczny_Programista]

#programowanie hello pomocy! User na frontendzie jak klika w guzik to wysyła requesta do zewnętrznego API jak jest sukces to apka frontendowa zapisuje wynik w firestore. Jak uchronić się przed złośliwymi userami którzy by spakowali ten guzik? Po przekroczeniu pewnego progu read/write requestow w firestore trzeba dodatkowo płacić. Myślałem nad zapisywaniem daty i ilości wykonanych requestow w cookies i na tej podstawie jakoś blokować usera. Jakieś pomysły?

[scriptkitty]

@Dynamiczny_Programista: Najprostszy choć nieskuteczny w ochronie przed zaawansowanymi użytkownikami sposób to zablokowanie przycisku po rozpoczęciu requesta.

[Kresse]

@Dynamiczny_Programista: Najlepiej to jakiś rate limiter przed API, bo każde rozwiązanie we froncie można obejść.

[nieocenzurowany88]

@Dynamiczny_Programista a co to za apka? Jak jakaś ogólnodostępna w necie to wszystko musi być ogarnięte po stronie backendu. Jak jakaś wewnętrzna w firmie to wtedy ostatecznie można po stronie frontu deaktywować przycisk na przykład.

[Dynamiczny_Programista]

@Dynamiczny_Programista: spmowali* ten guzik. Sorki słownik

[Dynamiczny_Programista]

@nieocenzurowany88: Apka publiczna. Firestore jest bardzo szybki do implementacji i łatwy ale teraz pojawiają się schody z cybersecurity :(

[kabalarz]

@Dynamiczny_Programista może coś takiego?
https://stackoverflow.com/questions/56487578/how-do-i-implement-a-write-rate-limit-in-cloud-firestore-security-rules