Олег Гамега

а чем create-react-app не удружил ? там это из коробки есть, только включить нужно

react/redux/router вам на первое время за глаза хватит - не плодите сушности

как то это все надуманно, кто мешает писать что то вроде

result.sort((a, b) => entities.data[a].sortField - entities.data[b].sortField).map(id=>this.renderData( entities.data[id]) )

вы все равно многое переделаете и не раз
что то храню в public
многие css храню рядом с компонентом в папке, все зависит от задачи

{
  "rules": {
    ".read": "auth != null",
    ".write": "auth != null"
  }
}

означает что читать и писать может только авторизованный пользователь, тоесть вам снчала нужно его зарегестрировать, можно использовать почту и пароль, или соцесети
также для проверки можно использовать симулятор (нажмите кнопку вконсоли firebase )
https://firebase.google.com/docs/auth/web/password-auth

зы вообще система прав в firebase очень гибкая, конкретно сейчас у вас любой авторизированный пользователь имеет право читать и писать в любое мест о бд, хоть целиком затереть

зыы а вы уверены что вам реально нужен firebase

Тут важно понимать когда он нужен когда нет.
Несложно это очень относительно, но простейший crud лучше сгенерировать фреймоврком (сегодня почти все они это умеют) а вот калькулятор уже лучше писать на react
Вы не получите профита от react при написании блога, но если у вас очень динамичная страница с кучей ajax и логики то через месяц есть шансы что кроме вас никто не поймет код, через два не поймете и вы )))

тоже насторожил сначала этот момент, но подумав, пришёл к выводу что это не проблема ))
смотрите на firebase как на бекенд с открытым api, где данные доступны только авторизованым пользователям.

реализуйте безопасность на уровне прав, настройки вы никак не спрячете.

Веб часть - любой зрелый фреймоврк (не обязательно ограничивать себя только Yii2 или только php)
Как вам выше писали понадобится api, это по сути умеет любой современный фреймоврк (да и руками написать ничего гениального в этом нет), самое главное что вам нужно это тз, чем подробнее тем лучше, выбор технологии лучше оставьте на откуп разработчикам

Для клиентов я бы не стал использовать phonegap/cordova (регулярно пользуюсь клиентом али, если бы он был написан на phonegap мои бы нервы этого не выдержали и число моих покупок было бы значительно меньше ) и тому подобные решения, потолок при большом желании react native