Firebase - 仅允许使用密码和电子邮件从应用程序登录

1 回答

• 0

  回答你的一些问题：

  ...但是登录的用户仍然可以在不同的位置读取和写入数据库，所以基本上他们可以使用Javascript API连接我的Firebase数据库然后读写？

  您可以使用the $other rule确保没有额外的密钥写入您的Firebase数据库：

  "$other": {
    ".validate": "false"
  },
  

  但您也可以使用更精细的规则来确保用户只能访问所需的数据 .

  {
    "rules": {
      ".read": "auth != null", // only authed users can read/write
      ".write": "auth != null",
      "users": {
        "$uid": {
          ".read": "auth.uid == $uid", // users can read/write their own data
          ".write": "auth.uid == $uid"
        }
      }
    }
  }
  

  任何人都可以创建用户，只要他们知道我的数据库的URL？

  要创建用户，您还需要使用您在App Dashboard中指定的有效来源 . 这意味着，不只是拥有您网址的任何人都可以开始创建用户 .

  

  回复于 2024-04-29T00:44:05+08:00