Firebase实时数据库隐私最佳实践

我正在使用Firebase实时数据库,过了一段时间,我开始想知道是否有最佳做法可以构建数据库以保护隐私。

我的意思是,我看到了最佳的性能实践,比如数据库扇出

Map updatedUser = new HashMap();
newPost.put("name", "Shannon");
newPost.put("username": "shannonrules");

Firebase ref = new Firebase("https://<YOUR-FIREBASE-APP>.firebaseio.com/");

Map fanoutObject = new HashMap();
fanoutObject.put("/users/1", updatedUser);
fanoutObject.put("/usersWhoAreCool/1", updatedUser);
fanoutObject.put("/usersToGiveFreeStuffTo/1", updatedUser);

ref.updateChildren(fanoutObject); // atomic updating goodness

但我没有发现任何有关隐私政策的信息。

我知道我可以使用数据库ACL,例如,限制对未进行身份验证的用户或不是特定节点“所有者”的用户的访问。。。但是对于那些可读的节点,如果有人愿意,他可以访问这些节点的整个子节点。

建议?

编辑:数据库规则不是后代,因此如果我让用户读取节点,他们总是可以读取以下所有节点:

{
  "rules": {
     "foo": {
        // allows read to /foo/*
        ".read": "data.child('baz').val() === true",
        "bar": {
          /* ignored, since read was allowed already */
          ".read": false
        }
     }
  }
}