Защита сгенерированных системой узлов в firebase

Я прохожу через руководство по правилам, но не нашел ответа на это.

Пользователи приложений могут отправлять "оценки" разных типов, которые затем обрабатываются в JS и записываются в "ранжирующий" узел. Я настроил его так, чтобы каждый раз, когда был отправлен новый балл, рейтинг автоматически пересчитывается, и новый ребенок записывается, если пользователь не существует или не обновляется, если пользователь существует.

Мой вопрос заключается в том, как защитить этот "ранжирующий" узел. Каждый должен уметь читать его, никто, кроме системы, должен иметь возможность написать его. Это помешало бы людям представить свои собственные рейтинги и совокупные баллы.

РЕДАКТИРОВАТЬ

Это операция:

Ref.child('rankings').child(uid).once('value', function (snapshot) {
                    if (snapshot.exists()) {
                        snapshot.ref().update(user); //user object created upstream
                    } else {
                        var payload = {};
                        payload[uid] = user;
                        snapshot.ref().parent().update(payload);
                    }
                });

Как добавить пользовательскую проверку подлинности к этому вызову? Кроме того, поскольку я использую AngularJS, есть ли способ скрыть этот пользовательский токен или мне нужно будет маршрутизировать его через серверный сервер?