firebase中提供程序的root权限

Question

我喜欢和Firebase一起工作，但我碰到了一堵砖墙。

我可以使用提供商在Firebase中进行身份验证，但无论他们是谁，一旦他们提供凭据，他们就可以访问我的应用程序。

我想限制哪些用户可以访问我的网站。

我假设最好的方法是通过安全规则，但我还没有看到如何做到这一点的一个很好的例子。

• 自定义标记是最好的方法吗？
• 如何将自定义令牌与提供者用户相关联？
• 有更好的方法吗？

如果可能的话，是否有人可以向我指出一个明确证明这一点的资源或提供一个例子？

我已阅读此post提供的链接，但我看不到任何向某些提供商用户授予权限的示例。