写访问 Firebase 实时数据库的简单保护答案

【问题标题】：Simple protections for write access Firebase Realtime Database写访问 Firebase 实时数据库的简单保护
【发布时间】：2020-06-16 10:05:19
【问题描述】：

我需要一种简单的方法来阻止任何人将以下代码复制到他们的检查器工具中以添加虚假分数。没有用户，我只想限制浏览器的写访问。有没有办法使用 Firebase 实时数据库中的安全规则来做到这一点？现在我只有 ".read": true、".write": true 和验证。

        firebase
          .database()
          .ref("scores")
          .push({
            name: name,
            score: score
          });

【问题讨论】：

【解决方案1】：

如果您想将写入权限限制为仅限使用 Firebase 身份验证登录您的应用/项目的用户（包括 anonymous users），您的写入规则应至少包含 documentation 中建议的内容：

".write": "auth != null"

【讨论】：