防止 Firebase 用户吃掉读取配额

Question

我有一个非常简单的基于 JavaScript 的 Firebase 应用程序，每个用户在 Firestore 中获得一个他们可以读取的单个文档。由于在客户端代码中可以轻松访问 Firebase API 凭据，是什么阻止用户编写快速 JavaScript 程序，例如登录并阅读此文档数百万次以耗尽我的阅读配额？

此处的文档用于检查用户是否已付费使用该应用程序，因此我担心有人会锁定所有其他付费用户。