Firebase实时数据库规则异常：身份验证场景下返回Permission Denied

一、基础规则触发"permission denied"的核心原因 #

你配置的规则仅给forms/$formid节点开放了权限，但如果代码中直接读取forms根节点（比如批量拉取所有表单），会触发权限拒绝——Firebase规则是递归校验的，读取父节点时会检查父节点自身的权限，而你的规则未给forms根节点设置.read/.write权限。

解决方式二选一：

1. 调整代码，仅访问具体的表单节点（如/forms/-Nan39eo），匹配现有规则；
2. 修改规则，给forms根节点开放权限（适合批量操作场景）：

{
  "rules": {
    "forms": {
      ".read": "true",
      ".write": "true",
      "$formid": {}
    }
  }
}

二、目标规则失效的排查与修正 #

1. 修正.write规则的语法错误

原规则中auth.uid != 'null'是错误写法：未登录时auth对象为null，直接访问auth.uid会触发规则错误，正确判断用户已登录的写法是auth != null。

2. 批量读取场景的规则适配

如果你的代码是批量读取forms节点，原规则auth.uid == data.child('userId').val()会要求所有$formid节点的userId都等于当前用户UID，否则整个读取会被拒绝。要实现"用户仅能读取自己的表单"，需结合查询过滤+规则校验：

• 代码端查询时添加过滤：orderByChild('userId').equalTo(auth.currentUser.uid)
• 对应调整规则：

{
  "rules": {
    "forms": {
      ".read": "auth != null && query.orderByChild == 'userId' && query.equalTo == auth.uid",
      ".write": "auth != null",
      "$formid": {
        // 写入时校验：创建必须关联自身UID，修改仅能操作自己的表单
        ".write": "auth != null && (data.exists() ? auth.uid == data.child('userId').val() : newData.child('userId').val() == auth.uid)"
      }
    }
  }
}

3. 数据匹配校验

确认每个$formid节点下的userId字段值是字符串类型的用户UID，且与auth.uid完全一致（注意大小写、空格等细节）。

4. 用规则模拟器定位问题

使用Firebase控制台的规则模拟器，模拟已登录用户（输入对应UID），分别测试单个表单读取、批量读取、写入操作，直观查看哪一步权限被拒绝。

内容的提问来源于stack exchange，提问作者M J