Firebaseのストレージアクセスで複数ユーザー・単一バケット・片方はreadのみ、を実現したい

FirebaseのCloud Storageのルール設定で悩んでおります。

実現したいのは、下記のような状態です。
メールアドレスから読み込み・書き込み可能か判定したいです。

アクセスしたいパス：
/datas/abc/test.txt

ユーザーA：
- メールアドレス:abc@gmail.com
- 上記パスに読み込みのみ可能

ユーザーB:
- メールアドレス:abc2@gmail.com
- 上記パスに読み込み・書き込み可能

セキュリティルールとして、上記を満たす書き方をしたいのですが、可能なのでしょうか？
イメージとしては下記のような感じですが、substrはないため、この部分をどう記述するべきなのか分かっておりません。

service firebase.storage {
  function isUserEmail(email) {
    // @から前、かつ"2"を取り除いてinspectionIdかどうか判定したい
    return substr(email, -1) != $inspectionId;
  }
  match /b/{bucket}/o {
    match /datas {
      match /{inspectionId} {
        match /{allPaths=**} {
          allow read: if request.auth.uid != null; // readはこれで問題ないと思ってます
          allow write: if isUserEmail(request.auth.token.email); // writeをどう記述すべきか、、
        }
      }
    }
  }
}

もし、セキュリティルール設定ではなくてこれを使うのが一般的、これを使えば簡単、等ありましたらぜひ教えてください。

xenbeat

2019/06/01 01:11

> @から前、かつ"2"を取り除いて("abc")判定したい結局どっちで判定したいのかわかりませんでした。（１）　@から前の値から"2"を取り除いた値 = "abc"　（静的な値で判定）（２）　@から前の値 = inspectionId　（動的な値で判定）上記どちらも違うかもしれませんが、コメントアウトの部分が混乱するので、質問本文を修正して条件を明確にしたほうがよろしいかと思います。