Защита данных в Firestore для чтения только пользователями с активной подпиской в ​​приложении

Question

мое приложение извлекает данные из базы данных Firestore, но эти данные должны быть доступны только пользователям, которые в настоящее время подписаны на покупки в приложении.

Каков наилучший способ защиты этих данных?

Моей первой мыслью была маршрутизация всего через функцию Firebase, поэтому пользователь должен отправить свой идентификатор подписки в функцию, функция проверяет его и возвращает данные, но для этого потребуется слишком много вызовов функции для нескольких пользователи.

Answer 1

Если вы не используете серверные клиентские библиотеки, вы можете создать правило в firestore, чтобы ограничить чтение таблицы. Правила хранения документов в пожарном магазине. . Вы можете просто проверить, подписан ли запрашивающий пользователь на покупки в приложении (при условии, что в данных пользователя есть флаг для подтверждения того же).