studio/firestore.rules.backup at master · LimaDevBTC/studio · GitHub

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    // Regras para usuários
    match /users/{userId} {
      allow read, write: if request.auth != null && request.auth.uid == userId;
      allow read: if request.auth != null && get(/databases/$(database)/documents/users/$(request.auth.uid)).data.isAdmin == true;
    }

    // Regras para cursos - permitir leitura pública
    match /courses/{courseId} {
      allow read: if true; // Cursos são públicos para leitura
      allow write: if request.auth != null && get(/databases/$(database)/documents/users/$(request.auth.uid)).data.isAdmin == true;

      // Regras para lições dentro dos cursos
      match /lessons/{lessonId} {
        allow read: if true; // Lições são públicas para leitura
        allow write: if request.auth != null && get(/databases/$(database)/documents/users/$(request.auth.uid)).data.isAdmin == true;
      }
    }

    // Regras para progresso do usuário
    match /userProgress/{progressId} {
      allow read, write: if request.auth != null && request.auth.uid == resource.data.userId;
      allow create: if request.auth != null && request.auth.uid == request.resource.data.userId;
    }

    // Regras para transações - permitir leitura e escrita para usuários autenticados
    match /transactions/{transactionId} {
      allow read, write: if request.auth != null;
    }

    // Regras para notificações de admin - permitir leitura e escrita para usuários autenticados
    match /adminNotifications/{notificationId} {
      allow read, write: if request.auth != null;
    }

    // Regras para acesso aos cursos - permitir leitura e escrita para usuários autenticados
    match /userCourseAccess/{accessId} {
      allow read, write: if request.auth != null;
    }

    // Regras para assinaturas dos usuários - permitir leitura e escrita para usuários autenticados
    match /userSubscriptions/{subscriptionId} {
      allow read, write: if request.auth != null;
    }

    // Regras para live streaming - permitir leitura pública e escrita apenas para admins
    match /live/{document} {
      allow read: if true; // Qualquer pessoa pode ver o status da live
      allow write: if request.auth != null && get(/databases/$(database)/documents/users/$(request.auth.uid)).data.isAdmin == true;
    }

    // Regras para sessões de live - permitir leitura pública e escrita apenas para admins
    match /liveSessions/{sessionId} {
      allow read: if true; // Qualquer pessoa pode ver as sessões públicas
      allow write: if request.auth != null && get(/databases/$(database)/documents/users/$(request.auth.uid)).data.isAdmin == true;
    }

    // Regras para testes - permitir leitura e escrita para usuários autenticados
    match /test/{document} {
      allow read, write: if request.auth != null;
    }

    // Regras para outras coleções que possam existir
    match /{document=**} {
      allow read, write: if request.auth != null;
    }
  }
}