database.rules.json

{
  "rules": {
    "sessions": {
      "$id": {
        ".read": "root.child('sessions/'+$id+'/users/'+auth.uid).exists()",
        "config": {
          ".write": "root.child('sessions/'+$id+'/users/'+auth.uid).exists()",
          ".read": "root.child('sessions/'+$id+'/users/'+auth.uid).exists()"
        },
        "host": {
          ".write": "data.val() === auth.uid",
          ".read": "root.child('sessions/'+$id+'/users/'+auth.uid).exists()"
        },
        "result": {
          ".write": false,
          ".read": "root.child('sessions/'+$id+'/users/'+auth.uid).exists()"
        },
        "users": {
          ".read": "root.child('sessions/'+$id+'/users/'+auth.uid).exists()",
          "$uid": {
            ".write": "$uid === auth.uid"
          }
        },
        "startedAt": {
          ".read": true
        }
      }
    },
    "users": {
      "$uid": {
        "calendars": {
          ".read": "$uid === auth.uid",
          ".write": false
        },
        "current-session": {
          ".write": "$uid === auth.uid",
          ".read": "$uid === auth.uid"
        },
        "previous-sessions": {
          ".write": "$uid === auth.uid",
          ".read": "$uid === auth.uid"
        },
        "profile": {
          ".read": true,
          ".write": false
        },
        "selected-calendars": {
          ".read": true,
          ".write": "$uid === auth.uid"
        },
        "tokens": {
          ".read": false,
          ".write": false
        }
      }
    },
    "google-credentials": {
      ".read": false,
      ".write": false
    }
  }
}