防止在Firebase项目中滥用Auth端点

Question

Firebase Auth SDK提供了一种可在客户端中用于请求密码重置电子邮件的方法。

Auth.auth().sendPasswordReset(withEmail: "email@email") { error in
    // Your code here
}

在iOS应用中，获取Info.plist文件并不难。据我了解，调用项目的SDK所需的所有内容都放在Info.plist文件中。这是否意味着任何人都可以用150 emails/day limit of Firebase for password reset（在Spark计划中）来精疲力尽？

我知道使用电子邮件/密码创建帐户可以通过特定IP地址进行速率限制，但是密码重置又如何呢？还是所有其他非Firebase应用程序都可能面临的问题？