Firebase Firestore权限问题：更新文档提示PERMISSION_DENIED

核心问题定位 #

你遇到的权限拒绝问题，大概率是Firestore安全规则里的字段名写错了——规则中用了request.auth.name，但Firebase Auth用户的显示名称在Firestore规则里对应的属性是request.auth.displayName（或JWT令牌里的request.auth.token.name），并非request.auth.name。

具体修复步骤 #

1. 修正Firestore安全规则
   将原规则中的request.auth.name替换为request.auth.displayName，同时确保校验逻辑里的userId对应文档ID（因为你用昵称作为文档ID创建的文档），修正后的规则如下：

   allow update: if request.auth != null && request.auth.displayName == resource.id;
   allow delete: if false;
   allow read,create: if request.auth != null;
   

   这里的resource.id就是当前要更新的文档ID（比如你代码里的"meanman"），和你设置的用户displayName完全对应。

2. 验证displayName与文档ID的一致性
   确认调用user.updateDisplayName(username)时传入的username，确实等于要更新的文档ID（示例中的"meanman"），避免因名称不匹配导致权限校验失败。

3. 确认令牌刷新生效
   你已经调用getIdToken(true)强制刷新令牌，Firebase SDK会自动管理令牌有效期，只要在更新文档前确保displayName设置完成且令牌刷新，后续Firestore请求会使用最新身份信息。

额外排查点 #

如果修正规则后仍有问题，可以检查：

• 打开Firebase控制台的Authentication面板，确认用户的displayName确实已正确设置为目标昵称；
• 解码ID令牌（用JWT解码工具即可），确认令牌的name字段是否等于你的目标昵称（updateDisplayName后，ID令牌的name字段会同步更新）。

内容的提问来源于stack exchange，提问作者Patola