FireBase的身份验证只处理这一点：通过您启用的任何机制对用户进行“身份验证”。这些用户是否有权访问您的数据称为授权，并通过您的Firebase的安全规则进行处理。

所以：

• 身份验证允许用户使用您的应用程序识别他/她自己。请参见Firebase's documentation on authentication(适用于JavaScript/Web，但它适用于所有支持的平台)。
• 授权根据特定用户的身份验证，将对您数据的读/写访问权限限制为特定用户。请参见Firebase's documentation on its security rules。

当然，将对您的数据的访问限制在特定的电子邮件地址是可能的。我建议您阅读Firebase's documentation on its security rules，并尝试在此基础上使其工作。如果您有任何问题，请将您尝试的内容发布出来，我们将能够更好地帮助您。

这些规则将允许任何人登录，但仅允许列出的电子邮件地址读取或写入数据：

{
  "rules": {
    ".read":  "auth.email == 'x@gmail.com' || 
               auth.email == 'y@gmail.com' || 
               auth.email == 'z@gmail.com'",

    ".write": "auth.email == 'x@gmail.com' || 
               auth.email == 'y@gmail.com' || 
               auth.email == 'z@gmail.com'"
  }
}