Существует множество примеров правил для аутентифицированных пользователей, но как быть с самим веб-приложением? Я хочу, чтобы мое приложение создавало, обновляло и удаляло документы, но не хочу оставлять его открытым для доступа publi c.