firebase API key 관련 조사

[geongupark]

• 이슈 : 파이어베이스 API key가 코드에 공개되어도 되는가

[geongupark]

• Client-side 에서는 Firebase API key가 공개 될 수밖에 없음 (server-side 에서는 .env 파일의 환경 변수를 사용하여 key를 숨김)
• Firebase 측에서는 API key 공개가 보안적 이슈는 아니라고 함
• 특정 URL 만 Firebase DB에 접근 가능하도록 필터링 하는 방법 권장