移动应用以Firebase为后端是否需编写Firebase Security Rules？

Firebase Security Rules 不是按客户端平台（网站/移动应用）区分配置的，所有通过Firebase SDK访问后端服务的客户端请求，都会受同一套规则约束，移动应用同样需要依赖正确配置的规则才能安全合规地访问Firebase资源。

具体细节：

• 规则作用在Firebase后端层面，不管是Web、iOS、Android还是其他平台的客户端，只要发起读写Firestore、实时数据库、云存储等服务的请求，都会被规则校验。
• 若未配置适配业务的规则，移动应用要么因规则过于严格无法正常读写数据，要么因规则过于宽松（比如默认的测试开放规则）面临数据泄露、恶意篡改的风险。
• 举个简单场景：你为Firestore配置了allow read, write: if request.auth != null;的规则，那么不管是网站还是移动应用，只有已登录的用户才能发起合法的读写请求，未登录用户的请求会直接被后端拒绝。

注意：Firebase默认的规则大多是测试用途（比如禁止所有访问或开放所有访问），正式上线前必须根据你的业务权限逻辑调整规则，确保数据安全。

内容的提问来源于stack exchange，提问作者Shankar_raj