Правила хранения Firebase игнорируются с помощью rest API

Я использую python 2.7 для своего внешнего интерфейса, поэтому я вынужден использовать rest API для запуска облачных функций для управления всеми операциями хранения.

Прямо сейчас я пытаюсь установить основные правила для хранения, которые делают следующее:

• Все пользователи могут читать
• Только аутентифицированные пользователи с совпадающим uid могут записывать в соответствующее хранилище.

Вот правила хранения:

rules_version = '2';
service firebase.storage {
  match /b/{bucket}/o {
    match /{allPaths=**} {
      allow read;
    }
    match /{userId}/{allPaths=**} {
      allow write: if request.auth != null && request.auth.uid == userId;
    }
  }
}

Я заметил, что мое правило записи не работает, хотя при использовании игровой площадки правил в консоли оно проверяет и отклоняет, как и ожидалось.

Я жестко запрограммировал свою облачную функцию для записи в хранилище с определенным uid в пути, поэтому теоретически только тот пользователь с совпадающим uid должен иметь возможность писать в нее. Хотя, если я аутентифицируюсь с другой учетной записью, он все равно может написать, когда ему должно быть отказано. Так почему же он игнорирует мои правила хранения?

В Python я вызываю конечную точку следующим образом:

img_url = "C:/Users/USER/pic.jpg"
with open(img_url, "r") as f:
    img_data = f.read().encode("base64")

url = "https://us-central1-[REDACTED].cloudfunctions.net/upload?key = {apiKey}".format(apiKey=api_key)
params = {"imgData": img_data, "idToken": id_token, "mediaType": "image/jpeg"}
headers = {"Content-type": "application/json", "Authorization": "Bearer " + id_token}
response = requests.post(url, headers=headers, data=json.dumps(params))
print response

Ответ будет 200, и файл будет успешно записан, даже если токен идентификатора, который я передаю, предназначен для другого пользователя.

Игнорируются ли правила хранения, если я прохожу паузу? Нужно ли мне подтверждать это самостоятельно в облачной функции?

Если это имеет значение, в облачной функции я использую admin.storage.bucket.file.save для записи.