storage.rules

rules_version = '2';
service firebase.storage {
  match /b/{bucket}/o {
    // Profil resimleri
    match /profilePictures/{userId}/{allPaths=**} {
      // Sadece kendi profil resmini yükleyebilir
      allow read: if true; // Herkes okuyabilir
      allow write: if request.auth != null && request.auth.uid == userId
                   && request.resource.size < 2 * 1024 * 1024 // Max 2MB
                   && request.resource.contentType.matches('image/.*');
    }
    
    // Event resimleri (gelecekte kullanılabilir)
    match /eventImages/{eventId}/{allPaths=**} {
      allow read: if true;
      allow write: if request.auth != null
                   && request.resource.size < 5 * 1024 * 1024; // Max 5MB
    }
    
    // Diğer tüm dosyalara erişim yok
    match /{allPaths=**} {
      allow read, write: if false;
    }
  }
}