如何添加Firebase存储安全规则以允许自定义域

Question

我在Firebase项目中为Cloud Storage存储桶设置了以下规则，该规则允许从所有域进行读写。

我想添加一条规则，以仅允许从我的域中进行写入，例如https://sub.domain.com

我经历过这个link，但是没有找到合适的选择。

这是我的规则。

rules_version = '2';
service firebase.storage {
  match /b/{bucket}/o {
    match /{allPaths=**} {
      allow read, write;
    }
  }
}

如何添加此规则？