使用Firebase JS模块化SDK检测文档存在性时遇权限不足问题

你遇到的权限错误，核心是安全规则和先读后写逻辑的冲突：
当调用getDoc检测文档是否存在时，如果目标文档还没创建，Firestore的resource对象（代表当前文档）会是null。此时你的read规则里写了resource.data.owner，试图访问一个不存在对象的属性，直接触发权限检查失败，抛出「Missing or insufficient permissions」错误。

而直接调用setDoc时，触发的是create规则——只要request.auth != null就允许，所以能正常执行。

提供三种实用方案，按需选择：

方案1：调整安全规则，允许读取不存在的目标文档 #

修改read规则，增加文档不存在的判断分支，让用户能读取自己要创建的空文档：

rules_version = '2';

service cloud.firestore {
    match /databases/{database}/documents {
        match /youtube_publications/{document} {
            allow read: if request.auth != null && (resource == null || resource.data.owner == request.auth.token.dcid);
            allow create: if request.auth != null;
        }
    }
}

这样当文档不存在时，resource == null条件成立，getDoc就能正常返回“不存在”的结果，不会触发权限错误。

方案2：用事务实现原子性的「检测+写入」 #

用Firestore事务合并检测和写入逻辑，既避免额外的读请求权限问题，还能防止并发场景下多个请求同时创建同一文档的竞态问题：

export async function setYouTubePublication(publication: YouTubePublication): Promise<void> {
    console.log("setYouTubePublication", publication);  
    const db = getFirestore();
    const ref = doc(db, "youtube_publications", publication.youtubeID);
    
    return runTransaction(db, async (transaction) => {
        const snap = await transaction.get(ref);
        if (snap.exists()) {
            throw new Error(`YouTube publication with ID ${publication.youtubeID} already exists`);
        }
        transaction.set(ref, publication);
    });
}

事务内的get请求会遵循安全规则，且整个操作是原子性的，不会出现中间状态。

方案3：把存在性检测移到安全规则层（更推荐） #

直接在安全规则里限制create操作只能针对不存在的文档，代码里无需提前检测，性能更好：

第一步：修改安全规则 #

rules_version = '2';

service cloud.firestore {
    match /databases/{database}/documents {
        match /youtube_publications/{document} {
            allow read: if request.auth != null && resource.data.owner == request.auth.token.dcid;
            allow create: if request.auth != null && !exists(/databases/$(database)/documents/youtube_publications/$(document));
        }
    }
}

第二步：简化代码并捕获错误 #

export async function setYouTubePublication(publication: YouTubePublication): Promise<void> {
    console.log("setYouTubePublication", publication);  
    const db = getFirestore();
    const ref = doc(db, "youtube_publications", publication.youtubeID);
    
    try {
        await setDoc(ref, publication);
    } catch (error) {
        // 捕获权限错误，转译为用户易懂的提示
        if (error instanceof FirebaseError && error.code === 'permission-denied') {
            throw new Error(`YouTube publication with ID ${publication.youtubeID} already exists`);
        }
        throw error;
    }
}

这种方式不需要额外的读请求，也从根源上避免了竞态问题。

内容的提问来源于stack exchange，提问作者b3l33