Firestore规则userId校验失败：读取数据提示createdBy未定义

问题根源 #

你遇到的错误是因为Firestore执行列表查询（list）时，会对查询范围内的所有文档逐一校验安全规则。哪怕你目标文档的createdBy字段正确，只要集合里存在任意一个没有createdBy字段的文档，规则就会抛出Property createdBy is undefined的错误——因为规则会尝试读取每个文档的createdBy，不存在的文档自然会触发这个问题。

修复步骤 #

• 修改安全规则，先校验字段存在性
  调整规则，在判断createdBy匹配之前，先确保该字段存在：

  rules_version = '2';
  
  service cloud.firestore {
    match /databases/{database}/documents {
  
      match /patients/{patientId} {
        allow create: if request.auth != null;  
        allow read, update, delete: if request.auth != null 
                                    && resource.data.createdBy != null 
                                    && resource.data.createdBy == request.auth.uid;
      }
    }
  }
  

• 清理集合内的无效文档
  打开Firestore模拟器，检查patients集合下的所有文档，删除或补充没有createdBy字段的文档——包括之前测试时可能遗留的空文档或不完整文档。

• 前端查询添加过滤条件（优化）
  在Vue3的查询代码里，主动添加createdBy的过滤条件，让查询只返回当前用户创建的文档，减少规则校验的范围：

  // 示例：Vue3中使用Firebase SDK查询
  import { db } from '@/firebase/config'
  import { collection, query, where, getDocs } from 'firebase/firestore'
  
  async function getPatientList() {
    const user = auth.currentUser
    if (!user) return
    const q = query(collection(db, 'patients'), where('createdBy', '==', user.uid))
    const querySnapshot = await getDocs(q)
    // 处理查询结果
  }
  

内容的提问来源于stack exchange，提问作者Weeedooo