是否可以截取和读取firebase数据?

如果文档作为查询的一部分返回到客户端,则意味着它将在某个点被加载到内存中,未加密。如果你的应用程序在一个折衷的设备上运行,或者该设备的用户有某种“root”或“admin”访问,那么内存会在那个时刻被丢弃,并且文档的内容被暴露出来。

如果在任何情况下都不能信任用户阅读文档,那么您应该使用安全规则来防止该用户阅读文档。

传递给用户的任何响应数据都可以在客户端读取/查看。安全规则是如何限制对数据的访问。这就是它的工作原理,应该是好的。