Firebase实时（在线）数据库在Android环境下的安全性如何？

Question

我最近刚开始使用Google的firebase作为android应用程序数据的在线集中数据库（从使用本地sqlite迁移过来）。

作为firebase的新手，我想问一下Android的firebase在线数据库有多安全？

从下面的线程中可以看出，任何能够访问google-services.json的人都可以插入和修改firebase数据库中的在线数据吗？

null

到目前为止，为了增加安全性，我已经尝试：

1. 编辑Firebase的数据库规则到:

{
  "rules": {
    ".read": "auth != null",
    ".write": "auth != null"
  }
}

添加firebase电子邮件/密码认证到我的应用程序来控制登录。

然而，我发现，即使没有身份验证功能，新创建的应用程序仍然可以通过使用“被黑客攻击”的google-services.json将数据推送和修改到在线firebase数据库中。

感谢您的意见和建议！

Answer 1

null

// These rules grant access to a node matching the authenticated
// user's ID from the Firebase auth token
{
  "rules": {
"users": {
  "$uid": {
    ".read": "$uid === auth.uid",
    ".write": "$uid === auth.uid"
      }
    }
  }