firestore 보안 설정

[domino8788]

각 기능에 대해 허가된 사용자만 접근할 수 있도록 보안규칙을 설정한다.

[domino8788]

지도 기능

• 인증된 유저만 Read 할 수 있도록 설정한다.
• 아무도 write 할 수 없도록 설정한다.

유저 정보

• 인증된 유저만 Read 할 수 있도록 설정한다.
• 아무도 write 할 수 없도록 설정한다.

즐겨찾기

• 접근하려는 유저의 id와 user DB의 id가 일치하면 read, write 할 수 있도록 설정한다.

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /facilities/{facility=**} {
      allow read: if request.auth.uid != null;
    }
    match /users/{user} {
        allow read: if request.auth.uid != null;
    }
    match /users/{user}/{contents}/{document} {
      allow read, write : if get(/databases/$(database)/documents/users/$(user)).data.uid == request.auth.uid;
    }
  }
}

[domino8788]

검색

• 인증된 유저만 Read 할 수 있도록 설정한다.
• 아무도 write 할 수 없도록 설정한다.

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /facilities/{facility=**} {
      allow read: if request.auth.uid != null;
    }
    match /users/{user} {
        allow read: if request.auth.uid != null;
    }
    match /users/{user}/{contents}/{document} {
      allow read, write : if get(/databases/$(database)/documents/users/$(user)).data.uid == request.auth.uid;
    }
    match /search/{keywords} {
      allow read : if request.auth.uid != null;
    }
  }

}

[domino8788]

위의 보안 설정으로 2차 릴리즈에 구현 할 기능들에 대한 설정이 완료 되었으므로 변경사항이 발생할 때 까지 이슈를 닫는다.

[domino8788]

계획에 변경사항이 발생했으므로 이슈를 재개한다. 채팅 기능의 구현 여지가 없어졌으므로 채팅을 염두한 보안설정을 수정한다.

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /facilities/{facility=**} {
      allow read: if request.auth.uid != null;
    }
    match /users/{user} {
        allow read: if request.auth.uid == resource.data.uid;
      match /{contents}/{document} {
        allow read, write : if get(/databases/$(database)/documents/users/$(user)).data.uid == request.auth.uid;
      }
    }

    match /search/{keywords} {
      allow read : if request.auth.uid != null;
    }
  }
}

[domino8788]

위의 보안 설정을 통해 2차 릴리즈에 필요한 보안설정을 완료했으므로 이슈를 닫는다.

[domino8788]

166 의 버그를 해결하기 위해 다음과 같이 수정한다.

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /facilities/{facility=**} {
      allow read: if request.auth != null;
    }
    match /users/{user} {
        allow read, write: if user == request.auth.uid;
      match /{contents}/{document} {
        allow read, write : if user == request.auth.uid;
      }
    }

    match /search/{keywords} {
      allow read : if request.auth != null;
    }
  }
}

[domino8788]

수정사항을 반영했으므로 이슈를 닫는다.