Firebaseセキュリティルールを考慮し、user collectionのドキュメントIDを修正する

[asriel-dev-apps]

◼︎ Firestore users collection の各 document の id について [前提]：Firebaseのセキュリティルールを本番環境では頑強に設定する必要がある

• セキュリティルール：Firebase console上で設定する Firestoreのデータ操作（CRUD）への制限
• 通常は Firebase Authと組み合わせて、Auth User uid と 保存データの doc. id が一致している場合のみ許可するように設定する。要は、コンテンツ所有者のみしかデータのアクセス/改変を許さないようにするということ！

[対応内容]： Firestore に保存している users の doc. id は Auth user の uid と一致させる

• アプリの処理としては、ユーザ登録する際に doc. id を明示的に uid で指定する → db.collection(‘users’).doc(uid).set(hoge)
• loginUserをサーチする処理が簡単になる → users doc を全て取ってきて、idでサーチ　→　db.collection(‘users’).doc(uid).get()

[参考]：

• 公式document https://firebase.google.com/docs/rules/basics?hl=ja https://firebase.google.com/docs/firestore/security/overview?hl=ja
• flutterの例 https://snova301.hatenablog.com/entry/2022/06/02/170000

※ セキュリティルールの変更は別 issue で対応します

https://github.com/Mayumi-Nakabayashi/withTone/issues/170 https://github.com/Mayumi-Nakabayashi/withTone/issues/171

[ken-ty]

issue 作成あざます！ 対応内容に記載頂いた通り、DB内のデータを更新お願いします！必要ならslackで周知してやっちゃってくださいな。 以下はオプションでやってくれると嬉しいです。

• モデルクラス整理
  • 説明の追加。今回???となったところをコメントしておく。特に、コードから読み取れないような、whyに当たる部分の説明が好ましいです。
  • フィールド名の更新。これは他の開発に影響があるので、慎重にやりましょう。パッと見て、明らかに修正した方が良いものがあったらお願いします。
• ダミーデータの追加 。開発時にあると便利っす。

[ken-ty]

自分が思っているセキュリティルールの大きな考え方としては、以下の認識です！

• 原則自分のデータ以外はアクセスできない
• 要件に合わせてセキュリティに穴を開けていくイメージ
  • 別ユーザーは表示で使うので、取得のみ誰でもOKにする みたいな
  • ルールで解決できない場合、functions内でデータ更新処理を行う（可能ならルールで対応したい）

実際に設定したことないので、一緒に勉強していきたいっっ！