javascript Firebase Web后端安全性

Question

好吧，我有点糊涂了，我有我的安卓应用程序，我意识到我的应用程序要求我的客户以可读的格式查看信息，我的最佳选择是firebase平台上的angular

但是，我被安全问题困住了。我的意思是，这是由于firebase设置中所做的更改，我看到该设置现在公开了标签中的firebase apiKeys和机密信息。现在它让我担心，如果有人得到这些密钥，那么我的数据库就会暴露出来，容易受到攻击

我需要你的建议来制定一个有效的后端系统或保护javascript js文件。我被困住了，非常感谢你在这方面的帮助