Анонимный пользователь Firebase. Является ли секретным UUID?

Я хочу создать приложение для Android, которое использует firebase в качестве хранилища данных и имеет пользователей и группы пользователей. Каждая группа имеет список с уникальным идентификатором пользователя, содержащим пользователей.

Стоит ли делиться идентификатором пользователя со всеми членами группы, если я использую анонимную аутентификацию? Я имею в виду, является ли идентификатор пользователя единственными учетными данными, когда устройство с анонимной аутентификацией входит в систему Firebase? Если бы это было так, кто-то другой мог бы войти в систему с другим идентификатором пользователя.


person Noch Irgendetwas    schedule 03.01.2017    source источник
comment
Значение, на которое вы ссылаетесь, называется UID (сокращение от User ID). Он идентифицирует пользователя, но не аутентифицирует его: знание чьего-либо UID не позволяет вам аутентифицироваться как этот пользователь. Таким образом, UID может (и, вероятно, должен) свободно распространяться без риска для безопасности. Я ответил на это раньше, так что буду искать дубликат.   -  person Frank van Puffelen    schedule 03.01.2017
comment
Благодарю вас! Вы мне очень помогли!   -  person Noch Irgendetwas    schedule 03.01.2017