Firebase Authenticationを使用しない、firestoreのセキュリティールールの書き方

Question

firestoreについて質問です。

Firebase Authentication を使っていれば、あるリソースに対する制御は下記のように書けると思うのですが、

service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if request.auth.uid != null;
    }
  }
}

例えばSPAアプリで、RailsやLaravel側でトークン認証行なっているアプリケーションに対して、firestoreを導入する場合、firestore側でのセキュリティールールはどのように書けばよいのでしょうか。

Answer 1

RailsやLaravel側でトークン認証行なっているアプリケーションに対して、firestoreを導入する

カスタムトークンを作成してFirebase Authenticationと統合してください。
このトークンを使ってFirebase認証することで、Firestoreのセキュリティルール（書き方は同じ）でデータを保護できます。

Comments

[hokuromole]

ログイン後に返ってくるJWTを使ってFirebase Authenticationと統合するのですね！
わかりやすいご説明ありがとうございます！