FirestoreのAuth.auth().currentuser.uidの使い方について

お世話になっております。
Firestoreをswiftで使う上で不安になった点を質問させていただきます。

タイトルのcurrentuserから取得できるuidについてですが、公式にはこの値はバックエンドで使ってはいけないとあります。

私の質問は、この使ってはいけないというのは、どういった使い方の事でしょうか？

現在このuidをFirestoreのcollectionに設定し、当事者のみ参照できるセキュリティルールを構築しようと思ったのですが、その場合もダメなのでしょうか？

よろしくお願いいたします。

hoshi-takanori

2020/05/28 08:21

「公式にはこの値はバックエンドで使ってはいけないとあります。」というのがどこに書いてあるのか教えてもらえませんか？

ouranosu

2020/05/29 04:39 編集

>>hoshi-takanori様コメントありがとうございます。公式にuidに対して The user's ID, unique to the Firebase project. Do NOT use this value to authenticate with your backend server, if you have one. Use User.getToken() instead. とあります。（https://firebase.google.com/docs/auth/web/manage-users?hl=ja）私の訳し方勘違いなのでしょうか？

hoshi-takanori

2020/05/29 05:19

あ、いえ。原文を確認したくてお聞きしました。たぶん、クライアント側で直接 firebase auth にログインして得た uid を独自サーバーに送って認証したことにするのは意味ないし、かと言って独自サーバー経由でログインするのもよくないから、User.getToken() を使ってくれってことですよね。

ouranosu

2020/05/31 09:29

>>hoshi-takanori様ご返信おそくなりました。つまり独自サーバー経由ではなく、firebaseの機能で完結させる場合には特に考えなくていいということですか？

hoshi-takanori

2020/05/31 09:31

たぶん…。

ouranosu

2020/05/31 10:56

>>hoshi-takanori様ありがとうございます！引っかかっていた部分だったのでとりあえず先に進めそうです！