Firebase安全问题/身份验证

时间:2016-12-07 15:40:23

标签: javascript http firebase firebase-realtime-database firebase-security

我创建了一个Firebase数据库,只能使用链接

  

https://xxxxxxxx.firebaseio.com/

我可以在不需要任何身份验证的情况下发出POST和GET请求。 我认为这是一种启用auth的方法,但找不到它。

1 个答案:

答案 0 :(得分:1)

您的安全规则可能已经开放:

{
    "rules" : {
        ".read" : true,
        ".write" : true
    }
}

您必须将其更新为其他内容才能限制用户。