标签： firebase firebase-realtime-database firebase-security-rules
我想使用离子类制作聊天应用程序。我将使用自定义方法进行身份验证。我想实时将消息放入Firebase数据库中。
如果我不使用Firebase身份验证，如何更改安全规则以使其具有良好的安全性？
我知道我可以这样：
"timestamp": { ".validate": "newData.val() <= now" },
只能从用户发送过去和将来发送的消息。但是，如果我想控制他们实际可以看到的内容，我该怎么办？