Firebase Security Rules中exists函数失效问题求助

你的核心问题是安全规则逻辑完全偏离需求：你想要阻止创建已存在的/usernames/{username}文档，但当前规则里的exists判断根本没针对这个目标文档，反而在检查当前用户的/users/{uid}文档是否不存在。

错误点拆解 #

你当前的!exists(/databases/$(database)/documents/users/$(request.auth.uid))逻辑是：只有当用户自己的用户文档不存在时，才允许创建用户名文档。这和“阻止重复用户名”的需求毫无关联，所以即便用户文档已存在，只要isValidMessage()、isValidUsername()这些条件满足，请求就会被允许通过。

修正后的规则代码 #

要实现“目标用户名已存在则阻止创建”，需要检查/usernames/{username}路径的文档是否存在，同时保留你原有的其他校验逻辑：

match /usernames/{username} {
  allow update: if false;
  allow create: if isUsernameAvailable(username);

  function isUsernameAvailable(targetName) {
      let name = targetName.lower();

      return isValidMessage() &&
             isValidUsername(name) &&
             // 关键：检查要创建的用户名文档是否不存在
             !exists(/databases/$(database)/documents/usernames/$(name));
  }
}

额外注意事项 #

• 直接使用路径变量username作为参数，比从request.resource.data.username取值更可靠，避免请求体字段与文档ID不一致的问题。
• 如果你的isValidUsername函数已经包含小写转换逻辑，可以去掉let name = targetName.lower();这一步。
• 修改规则后，记得重启Firestore模拟器（或在控制台发布规则），避免规则缓存导致新逻辑不生效。

如果你的业务逻辑还需要限制“未创建用户文档的用户才能绑定用户名”，可以在条件里同时加入用户文档的检查：

!exists(/databases/$(database)/documents/users/$(request.auth.uid)) &&
!exists(/databases/$(database)/documents/usernames/$(name))

内容的提问来源于stack exchange，提问作者LuigiMario