Правила БД Firebase. Ограничить доступ на запись по номеру телефона

Ok. После нескольких часов поиска я взял тормоз для кофе и сразу нашел ответ:)

Правила безопасности базы данных Firebase поставляются с объектом "auth" , который содержит почти все, что вы (номер телефона, адрес электронной почты, имя и т. д.). Вся информация, которую я искал, помещается в «auth.token ».

Новые правила выглядят следующим образом:

{
  "rules": {
    ".read": "auth != null",
    ".write": "root.child('Users').child(auth.token.phone_number).exists()"      
  }
}