如何在Android上使用安全的Firestore规则？

Question

我正在通过电话号码通过auth编写kotlin android应用程序。 我添加了一些规则来保护我的数据库免受干扰：

service cloud.firestore {
  match /databases/{database}/documents {

    match /users/{user}{
    function allowOrNot(){
        return resource.data.phoneNumber == request.auth.token.phone_number
    }

    allow read, write: if  exists(request.path) && resource.data.phoneNumber == request.auth.token.phone_number 
    }
  }
}

此外，我在Kotlin应用程序中有一个用户的电话号码。

如何在收集时将电话号码凭据添加到get()方法中？