Tengo una app sin registro de usuarios que se basa en recoger datos de una API y guardarlos en Firestore para que puedan ser consultadas posteriormente sin tener que volver a acceder a la API.
El problema es que estos usuarios no se registran, y por lo tanto, no puedo preguntar en la configuración de reglas si el que lee o el que escribe es un usuario registrado.
Mi pregunta es, se podrían llegar a configurar unas reglas que dijeran que solo se puede leer o escribir si el origen es una app o algo parecido para que éstas no fueran inseguras?