第 24 章｜Firebase Realtime Database

帳號與環境

• 課程專用帳號與獨立測試 project。
• 只用 /course-demo/messages 與假資料。
• web config 留在本機未追蹤設定；Rules 才是資料邊界。

最小權限與測試資料

1. 預設拒絕所有讀寫，只開課堂節點最小權限。
2. 第 25 章前不開長期公開寫入。
3. 欄位限 id、顯示名、訊息、時間，不放個資。
4. 規則設短期限，禁止永久公開讀寫。

操作與 Network 證據

1. 先完成 memory adapter 訂閱、取消、失敗與重試。
2. Live 記錄 Realtime 連線、初始事件與 trace。
3. Console 新增假留言，頁面無重整更新；unsubscribe 後不再更新。
4. 以拒絕規則記錄 permission denied，再回 Mock。

Mock fallback

• config、SDK、權限或連線失敗即回 memory adapter 並標示。
• 保留相同 subscribe／unsubscribe／retry 介面。
• 證據須同時有頁面與 Network／trace。

清理與憑證安全

• 刪測試節點、收回規則、停用不用的 project／app。
• 搜尋 project id、database URL、config、Email、uid。
• 規則誤公開時先 deny all，再查紀錄與資料。