将Firestore规则配置为仅允许您的Web应用程序具有读取和写入访问权限的合适方法是什么？

Question

关于身份验证用户规则的例子很多，但是Web应用程序本身呢？我希望我的应用程序可以创建，更新和删除文档，但不想让它对公众开放。