Flutter中无法访问Rowy子表数据，配置权限仍提示拒绝

你遇到的核心问题是Firestore子集合权限不继承主集合权限——即便主集合MF_Live_NFO_Fund_Details配置了正确权限，子集合fundDetails仍需单独设置访问规则，同时还要考虑Rowy平台自身的权限管控逻辑。

1. 单独配置子集合的Firestore安全规则 #

Firestore的权限规则是集合级独立生效的，子集合不会自动继承父集合的权限。你需要在Firebase控制台的Firestore规则中，为fundDetails子集合添加读取权限。示例规则如下：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    // 保留已配置的主集合权限
    match /MF_Live_NFO_Fund_Details/{doc} {
      allow read, write: if 你的主集合权限条件;
    }
    // 子集合权限配置
    match /MF_Live_NFO_Fund_Details/{doc}/fundDetails/{subDoc} {
      allow read: if true; // 测试阶段临时开放，后续替换为具体权限条件
      // allow write: if 你的写入权限条件;
    }
  }
}

注意：测试完成后，务必将true替换为符合业务需求的权限校验条件（比如用户认证状态、特定角色等），避免权限过度开放。

2. 检查Rowy平台的子集合权限设置 #

Rowy作为Firestore的可视化管理工具，可能会额外管控子集合的访问权限：

• 登录Rowy后台，找到主集合MF_Live_NFO_Fund_Details
• 进入子集合fundDetails的设置页面，确认是否开启了对应的读取权限
• 确保Rowy中配置的权限规则与Firebase控制台的规则不冲突

3. 代码优化建议 #

你的代码混合使用了await和.then()，易导致逻辑混乱，建议统一为await写法提升可读性：

final querySnapshot = await FirebaseFirestore.instance.collection('MF_Live_NFO_Fund_Details').get();
if (querySnapshot.docs.isNotEmpty) {
  final subCollectionSnapshot = await querySnapshot.docs[0].reference.collection('fundDetails').get();
  debugPrint('mf home page ~ sub collection data ~ ${subCollectionSnapshot.docs}');
} else {
  debugPrint('主集合中无文档');
}

4. 用Firebase规则模拟器验证权限 #

在Firebase控制台的Firestore规则页面，使用规则模拟器测试访问子集合的权限：

• 选择"读取"操作，路径设置为MF_Live_NFO_Fund_Details/[主集合文档ID]/fundDetails/[子集合文档ID]
• 模拟当前应用的用户身份（未认证/已认证用户），执行测试查看权限是否通过

内容的提问来源于stack exchange，提问作者Mohana Priya