谁能看到我的firebase json？

Question

所以，最近我一直在使用 Firebase 开发我构建的应用程序，我正在考虑是否有人可以查看我的 json 数据。

例如，任何人都可以将 /.json 添加到我的 url 并查看内容对吗？

点赞：https://myapplication.firebaseio.com/.json（虚拟网址）

或者有没有办法保护它不被其他人看到？

如果我错了，请纠正我。对不起，如果这是一个愚蠢的问题。

提前致谢。

Answer 1

默认情况下，任何人都可以通过访问该 URL 来查看内容。这就是为什么必须为您的 Firebase 实例使用 implement security rules 的原因。即使像下面这样简单的事情也是一个好的开始，它只允许从经过身份验证的用户读取和写入。

{
  "rules": {
    ".read": auth != null,
    ".write": auth != null
  }
}