在Firebase-RealtimeDatabase上使用什么规则来让用户注册和登录？

Question

为了让Android用户通过我的应用程序注册和登录，我将。read和。write设置为true。我的问题是任何人都可以访问users JSON文件，因为它是公共的。如何限制只能通过应用程序和Firebase控制台访问数据库？以下是规则：

{
    "rules": {
        ".read": true,
        ".write": true
    }
}

Answer 1

使用以下规则：

{
  "rules": {
      ".read": "auth != null",
      ".write": "auth != null"
  }
}

您只将read和write访问权授予经过身份验证的用户。有关更多信息，请参阅有关消防安全规则的官方文件。

根据您的注释，然后应该验证执行操作的用户是否实际上是经过身份验证的用户。例如，假设您只希望通过身份验证的用户能够访问他们的帐户，则需要以下规则：

{
  "rules": {
    "users": {
      "$uid":{
        ".read": "$uid === auth.uid",
        ".write": "$uid === auth.uid"
      }
    }
  }
}