有没有一种方法可以使我的燃料查询更加安全？

Question

基本上，我们希望我们的应用使用用户名/密码而不是电子邮件/密码登录。我想查询给定用户名的实时数据库，它将返回与该用户名相关联的电子邮件（每个用户名都是唯一的btw），然后继续使用电子邮件/密码登录。工作中的标志，但我意识到这可能会带来安全风险。我们实时数据库的规则如下：

"rules": {
    "user":{
        ".read": true,
        ".indexOn": ["username"],
        "$uid": {
            ".write" :"$uid == auth.uid && auth != null",   
        }  
    }
}

显然，只有经过身份验证的用户允许写入，但这是每个人都读取的问题吗？这是我能想到的唯一解决方案。