Как в Firestore разрешить доступ к документу, зная его id?

Question

[Username]

Добры день!

Необходимо реализовать чат на firestore между двумя анонимными пользователями. Имеется коллекция chats, со списком документов, нужно запретить доступ к получению списка всех документов коллекции, а разрешить доступ к документу если пользователь знает его идентификатор.

Пример:
Такой запрос должен вызвать ошибку у пользователя (permission denied)
firebase.firestore().collection("chats").get()

Такой запрос должен вернуть все поля документа

firebase.firestore().collection("chats").doc("fK3ddutEpD2qQqRMXNW5").get()

т.е. нужно обеспечить доступ к документу, если ты знаешь его идентификатор

Answer 1

[Username]

Нашёл ответ:

Вы можете разбить правила чтения и список. Правила получения применяются к запросам отдельных документов, а правила для списка применяются к запросам и запросам коллекций (docs).

match /users/{userId} {

  //signed in users can get individual documents
  allow get: if request.auth.uid != null;

  //no one can query the collection
  allow list: if false;
}