Firestore安全规则未生效，set()方法存疑，求正确配置方案

一、纠正Firestore set() 方法的行为理解 #

你对set()的核心逻辑理解有误：

• 当目标文档不存在时，无论是否设置merge=True，set()都会触发create操作
• 当目标文档已存在时，无论是否设置merge=True，set()都会触发update操作（merge=True仅控制是合并字段还是覆盖全文档，不改变操作类型）

这就是你修改create规则却无效的原因：手动修改后的News文档已存在，执行set(merge=True)时触发的是update操作，走的是update规则而非create规则。

二、修正安全规则实现 #

要实现「仅允许创建新的News文档，禁止修改已存在的News文档」的目标，需针对News子集合明确配置create和update规则：

service cloud.firestore {
  
  function isUpdateToActivityField() {
    return request.resource.data.diff(resource.data).affectedKeys().hasOnly(['activity']);
  }

  match /databases/{database}/documents {
    match /Investment/{iid} {
      allow read: if request.auth != null;
      allow update: if request.auth != null && isUpdateToActivityField();
      allow create: if request.auth != null;
      
      match /News/{nid} {
        allow read: if request.auth != null;
        // 仅允许创建不存在的News文档
        allow create: if request.auth != null && !exists(/databases/$(database)/documents/Investment/$(iid)/News/$(nid));
        // 完全禁止更新已存在的News文档
        allow update: if false;
      }
    }
  }
}

三、关键说明 #

• exists()函数的路径写法是正确的，通过$(iid)和$(nid)动态匹配父文档ID和子文档ID，能准确判断目标News文档是否已存在
• 配置allow update: if false后，任何对已存在News文档的修改操作（包括set()覆盖、set(merge=True)合并、update()）都会被安全规则拦截
• 规则部署后可能需要等待1-2分钟生效，请确认规则已成功发布到Firestore控制台

内容的提问来源于stack exchange，提问作者Marlone