قواعد أمان Firestore (Security Rules)

معلومات المستخدم المُوثَّق (أو null).

• request.auth.uid — معرف فريد
• request.auth.token.admin — حقل مخصص

البيانات القادمة من العميل (سيتم كتابتها).

• request.resource.data.userId
• request.resource.data.price

البيانات الموجودة حالياً في المستند.

• resource.data.senderId
• resource.data.createdAt

يحدد من يمكنه فعل ماذا.

• allow read — القراءة
• allow write — الكتابة (شامل create/update/delete)
• allow create — الإنشاء فقط

allow write: if request.auth
              .uid == userId;

allow read: if true;
allow write: if request.auth != null;

allow write:
  if request.auth.token.admin == true;

match /{document=**} {
  allow read, write: if false;
}