Вход через Google для работодателей и соискателей в панель вакансий MaViAl

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /users/{uid} {
      allow read: if request.auth != null && request.auth.uid == uid;
      allow write: if request.auth != null && request.auth.uid == uid;
    }
    match /jobs/{id} {
      allow read: if true; // публичные вакансии
      // Работодатель может править только свои вакансии
      allow create, update, delete: if request.auth != null && request.resource.data.employerId == request.auth.uid;
    }
    match /applications/{id} {
      // читать: работодатель (владелец вакансии) или соискатель (владелец отклика)
      allow read: if request.auth != null && (request.auth.uid == resource.data.workerId || request.auth.uid == resource.data.employerId);
      // создавать: только соискатель (сам за себя)
      allow create: if request.auth != null && request.resource.data.workerId == request.auth.uid;
      // обновлять статус: работодатель или соискатель (напр. отозвать)
      allow update: if request.auth != null && (request.auth.uid == resource.data.workerId || request.auth.uid == resource.data.employerId);
    }
  }
}
service firebase.storage {
  match /b/{bucket}/o {
    match /cvs/{uid}/{allPaths=**} {
      allow write: if request.auth != null && request.auth.uid == uid; // загрузка своего резюме
      allow read: if request.auth != null && (request.auth.uid == uid || request.auth.token.admin == true); // читать своё или админ
    }
  }
}