收到来自Firebase的电子邮件，声明我的项目存在不安全规则

Question

在Firebase的一个项目中有两个应用程序。我通过搜索firebase尝试了不同的规则，但不是它们导致了问题，就是它们不起作用。

我在项目中设定的规则如下：

{
  "rules": {
    ".read": "auth != null",
    ".write": "auth != null",
    "DriversOnline":{
      ".indexOn":["g"],
    },
      "Requests":{
      ".indexOn":["driver"]
    }
  }
}

我从firebase收到的电子邮件声明：

[Firebase]您的实时数据库“project_name”有不安全的规则

我们检测到您的安全规则存在以下问题：任何html" target="_blank">登录用户都可以读取整个数据库任何登录用户都可以写入整个数据库

如果没有强大的安全规则，任何拥有数据库地址的人都可以对其进行读/写，这使得您的数据容易受到攻击者窃取、修改或删除数据以及创建昂贵操作的攻击。

我不确定我还能做什么，因为我希望应用程序能够写入和读取数据库。

有什么想法吗？

Answer 1

如果你把用户照片和文件放在{uid}/。。。然后你可以像这样保护路径：

    {
      "rules": {
        "$uid": {
          ".read": "$uid === auth.uid",
          ".write": "$uid === auth.uid",
          }
       }
   }

不需要在根，你可以为其他路径制定其他规则。