Опишу ситуацию:
В самом начале, поставил правила записи в firebase realtime database на "true", то есть - "тестовый режим".
Создал Анонимную авторизацию (rest api), ну и все нормально - пишет, читает. Проверку авторизации делаю через uid, который записывается и читается через Localstorage. Token - не трогал вообще, ибо не нужен БЫЛ! Но!
Поменял правила чтения/записи в базу на !auth==null и понятное дело перестало читать и писать, ибо нужен этот токен прикручивать к запросу, дело не сильно хитрое. НО возник вопрос:
А как брать этот токен через 1 час? Он ведь поменяется? Кто сталкивался с таким? Очень критический вопрос для меня - авторизация предусматривается лишь анонимная.
