如何配置Firebase Firestore规则限制属性长度？规则不生效问题排查

你的问题核心确实是Firestore安全规则的匹配顺序导致具体限制规则未生效，下面给你拆解原因和修复方案：

为什么长度限制不生效？ #

Firestore的安全规则是从上到下匹配，一旦找到第一个符合条件的规则就停止判断。你当前的规则里，最顶部的通配规则：

match /{document=**} {
  allow read;
  allow write: if isloggedIn(request);
  allow create: if isloggedIn(request);
  allow update: if isloggedIn(request);
  allow delete: if isloggedIn(request);
}

这个规则匹配了所有文档和集合，只要用户登录就允许所有写入操作。当你写入roomMessages的消息时，首先匹配到这个通配规则，直接通过了权限校验，后面针对roomMessages的具体规则根本不会被执行，所以你的长度限制自然不起作用。

修复后的安全规则 #

你需要把具体场景的规则放在通配规则前面，让更细分的规则先被匹配，通配规则作为兜底（如果需要的话）。同时可以优化规则的冗余写法：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    // 先定义messages相关的具体规则
    match /messages/{roomId} {
      allow read, create: if isLoggedIn(request);
      
      match /roomMessages/{messageId} {
        allow read: if isLoggedIn(request);
        // 只允许创建消息，且符合长度、身份校验
        allow create: if canCreateMessage(request);
        // 如果不需要更新/删除消息，可以去掉这两个规则，或者按需添加限制
        allow update, delete: if false; 
      }
    }

    // 兜底的通配规则（如果需要开放其他集合的权限，按需调整）
    match /{document=**} {
      allow read: if isLoggedIn(request);
      allow write: if isLoggedIn(request);
    }

    // 工具函数
    function isLoggedIn(request) {
      return request.auth.uid != null;
    }

    function canCreateMessage(request) {
      let isOwner = request.auth.uid == request.resource.data.fromUid;
      let isNotTooLong = request.resource.data.messageText.size() < 5;
      return isLoggedIn(request) && isOwner && isNotTooLong;
    }
  }
}

额外注意事项 #

1. 规则里的size()是针对字符串的字符数，如果你想限制的是字节数，需要用request.resource.data.messageText.bytesSize()，这点根据你的需求调整。
2. 你的写入代码用了事务，Firestore事务的权限校验和普通写入一致，修复规则后事务也会遵守这个限制。
3. 建议在Firebase控制台的规则模拟器里测试你的规则，模拟写入超过5字符的消息，确认规则是否生效，这样可以快速验证修复效果。

内容的提问来源于stack exchange，提问作者1110