2023-07-09

from Firestoreのデータを集計したい

Firestoreへのスクリプトからのアクセスを許可するために、以下のルールを更新したいのですが。どうすればよいですか? ...

現在のFirestoreルール allow read, write: if request.auth != null && request.auth.uid == userId; では、認証されたユーザーにアクセスを制限し、認証されたユーザーのID（request.auth.uid）がドキュメントパスのユーザーID（userId）と一致するかどうかをチェックします。

これにより、ユーザは自分のデータのみにアクセスできるようになります。

しかし、Firebase Admin SDKを使用している場合、request.authオブジェクトはnullになります。

Admin SDK は認証にユーザーアカウントではなく、サービスアカウントを使用します。

このため、サーバー側のスクリプトは現在のルールではデータにアクセスできません。

サービスアカウントからのリクエストかどうかを調べるには、 request.auth.token.firebase.sign_in_provider をチェックします。このフィールドが "null" なら、リクエストがサービスアカウントで認証されたことを意味します：