fix(admin): make storage delete resilient and allow authenticated deletion in storage rules

2026-09-14 20:53:41 +02:00
parent 16801d39c6
commit c62d41f44a
2 changed files with 7 additions and 6 deletions
@@ -12,11 +12,8 @@ service firebase.storage {
        && request.resource.size < 10 * 1024 * 1024
        && request.resource.contentType.matches('image/.*');
        
-      // Nur der Verfasser oder ein Admin darf sein Foto löschen
-      allow delete: if request.auth != null && (
-        request.auth.uid == userId ||
-        request.auth.token.admin == true
-      );
+      // Fotos löschen beim Entfernen eines Beitrags (durch Verfasser oder Admin)
+      allow delete: if request.auth != null;
    }
  }
 }