火力地堡安全問題/認證

Question

我創建了一個火力地堡數據庫和只使用鏈接

https://xxxxxxxx.firebaseio.com/

我可以讓POST和GET而不需要任何身份驗證請求。 我認爲這些是一種使使用身份驗證，但無法找到它。

Answer 1

您的安全規則可能是開放的：

{ 
    "rules" : { 
     ".read" : true, 
     ".write" : true 
    } 
} 

你必須給他們更新別的東西來限制的人。