待验证50% 置信决策规则精确时间
if true 放行所有人，if request.auth != null 放行所有登录用户，只有比较 request.auth.uid 与文档中的所有者字段，才真正实现按用户隔离
1
来源数
50%
置信度
长期有效
时效性
2026/10/16
首次发现
来源
涉及实体
相关事实
待验证典型的 Firestore 规则语句 allow read, write: if request.auth != null 表示仅允许已登录用户操作64% 相似待验证HTTP Request节点的Authorization头必须写成'Bearer '加token且中间有空格，漏掉会导致请求失败62% 相似待验证并非所有身份目录都会主动发送去授权事件；某些IdP在用户从组中被移除或应用分配被撤销时不发送单独的用户级去授权请求59% 相似待验证企业系统鉴权中，Token 通常以 Authorization: Bearer <token> 的形式携带在 HTTP 请求头中57% 相似待验证在客户支持Agent的例子中，即使其工具链在技术上能够触及HR记录，检索HR数据的请求也应被拒绝，因为这超出了它的任务remit。57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1043257API
curl https://kongchang.com/api/v1/knowledge/claims/1043257MCP
get_claim(id=1043257)