{
“rules”: {
“users”: {
“$uid”:{
//Private whatever under “uid” but Public is exposed
“.read”: “auth != null && auth.uid == $uid”,
“.write”: “auth != null && auth.uid == $uid”,

                 "public": { ".read": "auth != null" }
                 }
               }
            }
}

• 我创建这些规则是为了让用户拥有公共/私人资料
• 任何经过身份验证的用户都应该可以访问“ 用户 / {uid} / 公共 ”配置文件，但不能访问“ 用户/ uid ” 下的数据

这是一些存储在我的Firebase数据库中的虚假数据。

{
  "users" : {
    "YFIIAgwa2kaannrXjwvSZmoywma2" : {
      "Name:" : "Example 1",
      //This public child should be accessible by 
      //"Example 2" but cannot know the name of 
      // this user
      "public" : {
        "email" : "example1@gmail.com"
      }
    },
    "YgSfSzPzxLbyDL17r6P9id2cdvH2" : {
      "Name:" : "Example 2",
      //This public child should be accessible by 
      //"Example 1" but cannot know the name of 
      // this user
      "public" : {
        "email" : "example2@gmail.com"
      }
    }
  }
}

我想知道这是否是防止任何用户访问用户关键信息的可靠方法！无论如何，我可以通过使用validate来改善它吗？我愿意接受你们的任何建议。我想为我的应用程序创建最佳和简单的安全规则。