此特定应用的Firebase规则集

Question

我正在创建一个带有react js的Web应用程序，允许访问该站点的用户使用此结构将数据推送到我的firebase数据库

   -reports
     -unique-key
          details: "Details about this report"
          profile: "https://acme.com/profile/1"
          submitBy: "heydude23"
          thread: "https://www.acme.com/forum/thread/1"
          uid: "151223"

     -unique-key...

我的问题是，我应该将我的firebase规则读/写为true吗？或者会不好？我真的不明白“任何人都可以使用此规则集访问您的数据库”..他们能否删除数据？我不需要身份验证，因为它不需要..

Answer 1

我想你想用任何应用程序实现安全规则。如果没有安全规则，您的应用可能会失败或受到损害。例如，在根节点上执行.set()会删除整个数据库。

别忘了看看Firestore。它可能更适合您的应用。

有一个Validating Data示例显示了您可能会考虑的示例。

不是真正的超级技术答案，但我希望有所帮助。