firestore.rules

rules_version = '2';

service cloud.firestore {
  match /databases/{database}/documents {
    // ========================================
    // 🔐 인증 관련 헬퍼 함수들
    // ========================================
    
    // 사용자가 로그인되어 있는지 확인
    function isAuthenticated() {
      return request.auth != null;
    }
    
    // 현재 사용자가 특정 사용자 ID의 소유자인지 확인
    function isOwner(userId) {
      return isAuthenticated() && request.auth.uid == userId;
    }
    
    // 현재 사용자가 관리자인지 확인 (향후 확장용)
    function isAdmin() {
      return isAuthenticated() && request.auth.token.admin == true;
    }
    
    // ========================================
    // 📰 RSS 피드 데이터 규칙
    // ========================================
    match /rss_items/{document} {
      // 읽기: 모든 사용자 허용 (로그인 없이도 RSS 피드 볼 수 있음)
      allow read: if true;
      // 쓰기: 모든 사용자 허용 (스케줄러가 서버 사이드에서 실행되므로)
      // TODO: 나중에 Admin SDK로 변경 후 보안 강화 필요
      allow write: if true;
    }
    
    // ========================================
    // 📧 뉴스레터 구독자 데이터 규칙
    // ========================================
    match /newsletter/{document} {
      // ⚠️ 임시 설정: 서버 사이드 API 문제 해결을 위해 모든 접근 허용
      // TODO: 나중에 Admin SDK로 변경 후 보안 강화 필요
      allow read, write: if true;
    }
    

    

    
    // ========================================
    // 🚫 기본 보안 규칙 (모든 다른 컬렉션)
    // ========================================
    match /{document=**} {
      // 기본적으로 모든 접근을 거부 (보안 강화)
      allow read, write: if false;
    }
  }
}