どうやら、クライアントの話をしていたようですね。

本記事は、Firebase のセキュリティルールで以下をどう対応するかの話をしていて、クライアント側での具体的な実装には触れていません。

そのユーザーでしか認証通過できないようにしておくという方法

なので、クライアント実装はお好きなやり方で良いですが、いずれにせよハードコーディングは良いやり方とは思えませんでした。