在没有 Firebase 身份验证的情况下保护 Firebase 数据库

Question

我正在通过关注Codelab Firebase Tutorial 来学习 Flutter，并开发与此类似的测试 Android 应用程序。用户保存他们的婴儿名字，其他人投票他们最喜欢的，这会更新数据库中的投票数。基于此，我有几个与 Firebase 安全相关的问题。

1. 应用当前没有任何 Firebase 身份验证。是否有必要让 Firebase Auth 看到将投票的用户不需要任何形式的注册。
2. 有人可以反编译我的应用程序并获取 google-services.json 文件吗？如果是，这是否允许他们在他们的应用中使用此文件并弄乱我的数据库？
3. 如果我不包括 Firebase 身份验证并将安全规则保持为默认值（读取、写入全部），我的应用对于非用户（如我在上面提到的）的安全性如何？

抱歉，由于我仍处于应用程序开发的学习阶段，因此未能正确传达我的观点。

Answer 1

如果您想要对每个用户进行读/写限制，则必须使用 Firebase 身份验证。如果您不使用它，您只能限制世界上任何人可以通过公共访问执行的操作。

是的，任何人都可以从您的 google-services.json 文件中获取值。它们作为字符串资源添加到您的应用程序中。不，它不允许任何人访问所有内容。您在这里问的问题很常见，请尝试进行一些搜索。例如this。

如果您使用允许所有读取和写入访问的安全规则，任何有互联网连接的人都可以读取和写入您的数据库。在大多数情况下，这是不可接受的。