javascript - Firebase 安全问题/身份验证

Question

我创建了一个 Firebase 数据库并且只使用链接

https://xxxxxxxx.firebaseio.com/

我可以在不需要任何身份验证的情况下发出 POST 和 GET 请求。 我假设这些是启用身份验证的方法，但找不到它。

Answer 1

您的安全规则可能是开放的:

{
    "rules" : {
        ".read" : true,
        ".write" : true
    }
}

您必须将它们更新为其他内容以限制人员。