我对 Firebase 规则感到困惑

Question

如果我的 Firebase 规则是这样的：

{ "rules": { ".read": true, ".write": true } }

然后，任何人都可以读取和写入/修改数据库。 即使他们不知道链接怎么可能？ 我制作了一个基于Firebase database 的android 应用程序，用户数据将存储在这个数据库中。如果我使用此规则在google playstore 发布此应用程序， 有问题吗？

“任何人都可以读写”是什么意思？ 谁能解释一下？？

Answer 1

任何人都可以读取和写入/修改数据库。连他们都不知道链接怎么可能？？

如果我用这个规则在 google playstore 上发布这个应用，会有问题吗？

在您发布应用后，只需对您的 APK 进行逆向工程，您的项目名称就会成为全世界的公共信息。一旦有了这些，他们就可以使用公共 REST API 来读取和写入整个数据库。

您应该使用 Firebase 身份验证和安全规则来确定哪些经过身份验证的用户实际上可以读取和写入数据库中的各个位置，如 documentation 中所述。