Alpha版仅瑞典可测，Firebase Analytics现美国活动？求技术解答

嘿，我来帮你拆解这两个问题，一步步分析：

一、Firebase Analytics显示美国地区活动的可能原因 #

你提到只有自己在瑞典测试，但Analytics出现美国地区的记录，大概率和这些情况有关：

• 后台服务流量的统计：Firebase的核心服务器很多部署在美国，当你的App和Firebase服务通信（比如登录验证、数据库同步），或者测试inAppSubscription时，Google Play的订阅验证请求是从美国的服务器发起的，这些后台请求会被Analytics统计为美国地区的活动，并不是真实的用户操作。
• 测试设备的设置影响：有没有可能测试时设备开启了VPN、或者定位被手动设置为美国？如果是这种情况，Analytics会根据设备的定位信息上报地区数据。
• Analytics的数据误差：初期测试阶段，SDK初始化的一些请求可能会被误统计，或者数据存在延迟，过一段时间再看可能会更准确。

结合你昨天测试了inAppSubscription功能，这应该是最主要的原因——订阅相关的后台验证流程会触发Google服务器的请求，这些请求的来源地区就是美国，所以被Analytics记录下来了。

二、数据库规则的遗漏检查 #

先看你当前的规则，这里确实有个关键问题：
你的根节点设置了.write": "auth != null"和.read": "auth != null"，这意味着任何已登录的用户都能读写数据库的根目录，包括在根节点创建除了users之外的其他数据，完全不符合“仅能操作自己专属目录”的需求。

修正后的规则建议 #

应该移除根节点的通用读写权限，只针对users节点设置具体规则，确保用户只能访问自己的目录：

{
  "rules": {
    // 根节点默认禁止所有读写，避免意外权限泄露
    ".write": false,
    ".read": false,
    "users": {
      "$user_id": {
        // 仅允许用户读写自己的专属目录
        ".write": "$user_id === auth.uid && auth != null",
        ".read": "$user_id === auth.uid && auth != null"
      }
    }
  }
}

如果需要支持用户注册时创建自己的users节点（比如首次登录写入个人信息），可以在users节点额外加一层规则，确保用户只能创建自己的id目录：

{
  "rules": {
    ".write": false,
    ".read": false,
    "users": {
      // 允许已登录用户创建自己的节点，但不能修改其他用户的
      ".write": "auth != null && newData.child(auth.uid).exists() && newData.val().keys().length === 1",
      "$user_id": {
        ".write": "$user_id === auth.uid && auth != null",
        ".read": "$user_id === auth.uid && auth != null"
      }
    }
  }
}

验证建议 #

你可以用Firebase控制台的规则模拟器，模拟不同场景（比如登录用户访问自己的目录、登录用户访问他人目录、未登录用户访问），验证规则是否符合你的预期，避免权限漏洞。

内容的提问来源于stack exchange，提问作者El_Loco