FirebaseのRealtimeDBへの読み書きができるURLを限定する方法を知りたい

Question

課題

チャットのWebサービスをFirebaseのDBを使って開発しているのですが、
不特定多数の人に使っていただきたいので、認証機能を持たずに使いたいと思っています。

（しかし、javascriptに直接FirebaseのAPIKEYなどを書き込んでるため、DBへの読み書きに必要な情報が丸見えになってしまい、簡単に他の人からDBへの読み書きができる状態になってしまう問題が発生します）

考えている解決方法（しかし、表題の課題あり）

なので、やり方としてはおそらく、
読み書きのリクエストをしてくるURLを、
「このチャットのWebサービスのURLからのみに指定してあげれば良い」
のだろうと思っているのですが、そのやり方がわからずに困っています。

FirebaseのドキュメントのRealtimeDatabase＞セキュリティとルール
このあたりは読んだのですが、方法がわかりませんでした。
（そもそもできるのかどうかもわかりませんが..)

もし、ご存知の方がいらっしゃれば、お知恵を貸していただけないでしょうか。
どうぞよろしくお願いいたします。

Answer 1

おそらく、Realtime Database単体で実現する機能はなかったと思います。
「Webサービス」というのが、自身が運営しているサーバー上にあるのであれば
Webアプリ(PHPなど)を配置することで実現は可能です。

FirebaseとのやりとりはWebアプリに記述する（APIキーの隠ぺい化）
↓
必要に応じてRefererの制限をおこなう（Apacheなどで）
↓
JavaScriptはWebアプリにリクエストを投げる
↓
WebアプリはFirebaseにリクエストを投げ、結果をJavaScriptに返す

Comments

[mun]

take_3306さん
ご回答いただきありがとうございます！
...そうですか。サーバサイドの実装が必要なのですね。

ホスティングもFirebaseで行っているのでPHPが使えません。
おまけにフロントしか開発したことがないもので、０から用意するとなると時間がかかりそうですね... orz