firebase rule

https://seizemymoment.tistory.com/11

[Firebase] 파이어베이스 보안규칙 (Firestore Security Rules ) 작성 방법

 

https://dev.to/jamalmoir/firestore-rules-examples-must-know-patterns-to-secure-your-data-bm1

Firestore Rules Examples – Must-Know Patterns To Secure Your Data

https://cloud.google.com/firestore/docs/security/get-started#auth-required

 

 

 

 

allow write: if request.auth.uid == resource.data.author;

request.auth.uid는 파이어베이스스토어에서 인증된 id며, resource.data.author은 사용자가 author 필드에 넣은 값이다.
즉 id가 author 필드에 있는 값과 같은 것만 alow 된다.

request.resource.data.author로 하게 되면 디비가 아니라 request한 현재의 데이터 값을 사용한다.

 

ex

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /driverList/{driver} {
      allow read: if true;
      allow write: if request.auth.uid != null;
    }
     match /hotPlace/{place} {
      allow read: if true;
      allow write: if request.auth.uid != null;
    }
  }
}