Question

我正在使用Firestore数据制作一个简单的应用程序，但对安全性却完全感到困惑。我修过的每门课程都说他们可能会“稍后再说”，但他们从不这样做。

因此，允许公众访问-即；安装该应用程序的任何人都可以阅读所有文档，但不能写，这就是我需要做的一切：

match /{document=**} {
  allow read;
}

这非常令人困惑，我没有用户或需要登录。

Answer 1

您是正确的。这样任何人都可以读取数据库的任何部分。