承認

ここでは、作成したモデルごとに、ロールベースのアクセス制御ルールを定義します。

アクセス制御ルールは、特定の条件に基づいて、テーブルに対するクエリを制限するのに役立ちます。

このリアルタイムtodoアプリのユースケースでは、すべてのクエリをログインしたユーザーに対してのみ制限する必要があります。また、テーブル内の特定の列はユーザーに公開する必要はありません。

アプリの目的は、ユーザーが自分のtodoのみを管理できるようにすることですが、すべてのパブリックtodoを表示できるようにする必要があります。

以降のステップでロールベースのアクセス制御ルールに基づき、これらすべてを定義します。