正常用户访问的Android config firebase实时数据库规则

Question

我的应用程序集成了聊天功能，使用Firebase实时数据库存储聊天内容。最近，我收到了一封包含以下内容的电子邮件：

[Firebase]你的实时数据库****有不安全的规则

我的应用程序使用服务器端身份验证，但没有集成Firebase Auten。所以，如果我将读/写规则设置为false，则正常用户不能聊天。如何解决这个问题？谢谢！

{
  "rules": {
    ".read": false,
    ".write": false
  }
}

Answer 1

如果要让用户在访问数据库之前登录，请将规则更改为。。

".read" : "auth != null",
".write" : "auth != null"

这将允许经过身份验证的用户访问数据库。

Answer 2

公开阅读和写作不是一个好主意。对于服务器端，您可以使用admin sdk。但是在客户端，你应该使用某种身份验证。您可以将身份验证与凭据、匿名身份验证或自定义令牌身份验证一起使用。规则如下：-

{
 "rules": {
".read": "auth !== null && auth.uid !== null",
".write": "auth !== null && auth.uid !== null"
 }
}