Question

我正在通过firebase运行一个简单的单页Web应用程序，您可以使用它从Cloud Firestore请求信息。

这些是我的安全规则：

service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read ;
    }
  }
}

问题，有了这些规则，任何知道我数据库链接的人当然都可以访问数据库。

问题，有什么方法可以更改这些规则，以便您只能通过我的Web应用程序（使用匿名登录）访问数据库？谢谢。

Answer 1

即使使用安全规则，您尝试做的事情也根本不可能。您可以使用安全规则控制谁可以访问什么，但是无法控制的来源或上下文请求。