我已经构建了一个使用Firebase数据库和Firebase存储的应用.目前,安全规则设置为"公共"访问权限,我认为这是不安全的.
我在文档中的某处读到,任何拥有我的应用数据库的Firebase URL链接的人都可以访问数据库(因为它被设置为'公共'访问权限).这完全正确吗?API密钥怎么样?生成并存储在我的配置文件中的API密钥不仅仅适用于我的应用程序吗?没有API密钥,任何其他客户端是否可以连接到数据库?