23 lines
721 B
Plaintext
23 lines
721 B
Plaintext
rules_version = '2';
|
|
service firebase.storage {
|
|
match /b/{bucket}/o {
|
|
|
|
// Fotos von News, Mängeln und Ideen
|
|
match /{collection}/{userId}/{fileName} {
|
|
// Jeder darf Bilder in der App laden/ansehen
|
|
allow read: if true;
|
|
|
|
// Nur angemeldete Nutzer dürfen Fotos hochladen (max. 10 MB, nur Bilder)
|
|
allow create, update: if request.auth != null
|
|
&& request.resource.size < 10 * 1024 * 1024
|
|
&& request.resource.contentType.matches('image/.*');
|
|
|
|
// Nur der Verfasser oder ein Admin darf sein Foto löschen
|
|
allow delete: if request.auth != null && (
|
|
request.auth.uid == userId ||
|
|
request.auth.token.admin == true
|
|
);
|
|
}
|
|
}
|
|
}
|