我创建了一个带有电子邮件/密码身份验证的android / firebase应用程序。该应用程序与游戏/游戏和分数有关。比我用电子邮件和密码创建了一个用户。用户可以玩游戏并提高其分数。分数和游戏信息存储在firebase数据库中。我创建了一个具有相同firebase数据库URL的Web应用程序。我通过webapp进行了身份验证，并将得分降至最高。有什么办法我只允许Android应用程序用户访问我的数据库。我提供了安全规则，只有授权用户才能修改自己的分数。
我希望用户只能通过在Android上玩游戏来提高分数。