Cloud Firestore权限拒绝：重登报错重启恢复

出现这种问题的核心原因是用户注销后，之前的Firestore数据流没有被正确终止或更新，当新用户登录时，旧的流仍然使用注销前的无效身份请求数据，触发权限拒绝。而重启应用会清空所有旧状态，重新建立正确的认证会话，所以恢复正常。

以下是具体解决步骤：

1. 修复userStreamProvider的依赖关系 #

你的userStreamProvider必须监听Firebase Auth的用户状态变化，确保用户登录/注销时自动重建数据流。如果当前provider没有关联auth状态，会导致旧流持续存在。

示例修正后的provider代码：

import 'package:firebase_auth/firebase_auth.dart';
import 'package:cloud_firestore/cloud_firestore.dart';
import 'package:flutter_riverpod/flutter_riverpod.dart';

// 监听Auth状态变化的provider
final authStateProvider = StreamProvider<User?>((ref) {
  return FirebaseAuth.instance.authStateChanges();
});

// 依赖auth状态的用户文档流provider
final userStreamProvider = StreamProvider<DocumentSnapshot>((ref) {
  // 监听auth状态，用户改变时自动重新执行
  final authUser = ref.watch(authStateProvider).value;
  
  if (authUser == null) {
    return const Stream.empty(); // 无用户时返回空流
  }
  
  // 返回当前用户的文档流
  return FirebaseFirestore.instance.collection('users').doc(authUser.uid).snapshots();
});

这样，当用户注销再登录，authStateProvider会检测到用户变化，userStreamProvider会自动销毁旧流并创建新的、关联新用户的数据流，避免权限错误。

2. 注销时强制清理状态 #

在注销逻辑中，手动刷新provider以清空旧流：

// 注销函数示例
Future<void> signOut() async {
  await FirebaseAuth.instance.signOut();
  // 刷新userStreamProvider，强制重建流
  ref.refresh(userStreamProvider);
}

3. 登录后等待Auth状态稳定 #

如果登录后立即请求数据，可能Auth状态还未完全更新。可以等待认证状态确认后再加载页面：

// 登录逻辑示例
Future<void> signIn() async {
  // 执行登录操作
  await FirebaseAuth.instance.signInWithEmailAndPassword(email: email, password: password);
  
  // 等待Auth状态更新为已登录
  await FirebaseAuth.instance.authStateChanges().firstWhere((user) => user != null);
  
  // 再导航到需要读取Firestore的页面
  Navigator.pushReplacement(context, MaterialPageRoute(builder: (_) => const StampInFromOffice()));
}

为什么重启后正常？ #

重启应用会彻底清除内存中所有旧的数据流订阅、Auth状态缓存，重新初始化Firebase实例，此时新的登录会话会生成有效的认证令牌，请求Firestore时身份验证完全正确，所以不会触发权限拒绝。

内容的提问来源于stack exchange，提问作者RazerMackham