3. Sobre
• Microsoft MVP – Visual Studio and Development Technologies
• Trabalha com desenvolvimento Web desde 2003
• Atuação em projetos nacionais e internacionais de grande porte
• Hoje realiza consultorias e treinamentos na área
4. Agenda
• Antes de Começar
• O que são BaaS?
• O que é o Firebase?
• Básico sobre Segurança em APIs?
• Segurança no Firebase
• Autenticação
• Autorização
• Permissões de Leitura/Escrita
• Permissões por usuário logado
• Custom Tokens
• Criando um Chat
6. O que são BaaS
• Backend as a Service
• Não se preocupe com seu Backend!
• Bancos (Normalmente NoSQL) que oferecem uma API
• Altamente mutáveis
• Simples de utilizar
• Não é bala de prata
7. O que é o Firebase
• NoSQL da Google no formato BaaS
• Simples e objetivo
• Configurável
• Rápido e escalável
• Real-Time
8. O básico sobre segurança
• Utilize sempre HTTPS/SSL
• Utilize sempre algum modelo de autenticação
• Uglify no seu JS ajuda
10. Segurançano Firebase
• Autenticação
• Integração com Facebook, GitHub, Google e Twitter
• Login via E-mail/Password
• Login anônimo
• Custom Tokens para integração com outras plataformas ou SSO.