Firebase 避免数据泄漏的数据库规则

Question

我有一个聊天应用程序，它使用 firebase 数据库来存储聊天和 firebase 存储来存储图像、视频等（身份验证方法是电话和 OTP）。 这是结构

现在从攻击者的角度考虑，我们不能在我们的代码中隐藏或混淆数据库 URL。 现在如果攻击者得到firebase数据库URL，他可以简单地通过URL/.json查看数据库内容。 我的问题是我应该制定什么规则来确保只有经过身份验证的用户才能查看聊天（仅限他们自己的）。 目前我的数据库是读，写（真），这是不正确的，firebase 存储是

service firebase.storage {
  match /b/{bucket}/o {
    match /{allPaths=**} {
      allow read, write: if request.auth != null;
    }
  }
}

我相信上述允许经过身份验证的用户访问完整的 firebase 存储，而不是他自己的特定图像/视频等。

请提出正确的规则

谢谢