我已经尝试了相当长的一段时间，以开发一个身份验证系统使用firebase/auth，但这产生了不满意的结果，我注意到，然后每当我登录用户在网站上，然后我访问网站从另一个设备我可以看到所有的数据之前的用户，完全不需要登录。我已经在网上研究了如何解决这个问题，但是，即使做了Firebase文档所说的一切，我仍然遇到同样的问题。我不能这样离开它，因为这当然是一个巨大的安全风险。所以我把事情交给我自己，并创建了一个身份验证系统与json-web-token，这工作得很好，但是，由于我对firebase存储安全规则的配置，我无法访问数据，因为我没有使用firebase/auth登录。
我已尽最大努力不在firebase中显示指向我的帐户的任何链接或配置，所有图像都将在服务器端获取并转换为base64，然后在页面上呈现，因此，如果我隐藏firebase配置，并且不在网站上显示任何firebase存储链接，则在不检查用户是否已使用firebase/auth登录的情况下允许读写是否安全

rules_version = '2';
service firebase.storage {
  match /b/{bucket}/o {
    match /{allPaths=**} {
      allow read, write: if request.auth != null;
    }
  }
}