如何编写Firestore规则,只允许使用webapy键调用restapi?

直截了当:我正在使用restapi调用,我希望规则只在它们包含数据库的web键时才接受调用。

match /{document=**} {
  allow read, write: if request.key == "my_Web_API_key";
}

但是当我打电话给你的时候

GET https://firestore.googleapis.com/v1/projects/my-project/databases/(default)/documents/users?key=my_Web_API_key

它回报了我 . 我已经试过了

match /{document=**} {
  allow read, write: if request.auth.uid != null;
}

但它给了我同样的结果。