Web端Expo应用读取Firestore数据库权限问题求助

排查步骤： #

1. 确认Firestore规则已发布
   控制台修改规则后必须点击「发布」按钮，模拟器使用的是草稿规则，但线上应用只会读取已发布的规则。很多人改完规则忘了发布，导致实际请求还是用旧规则。

2. 简化并修正规则（消除冗余）
   你当前的规则写了多层重复的匹配，虽然逻辑上全开放，但Firestore规则匹配是从上到下的，冗余规则可能导致意外问题。测试阶段可以用极简规则：

   rules_version = '2';
   service cloud.firestore {
     match /databases/{database}/documents {
       // 测试用，上线后务必替换为严格权限
       allow read, write: if true;
     }
   }
   

   或者仅开放properties集合：

   rules_version = '2';
   service cloud.firestore {
     match /databases/{database}/documents {
       match /properties/{propertyId} {
         allow read: if true;
       }
     }
   }
   

   修改后记得点击发布。

3. 验证Firestore初始化流程
   确保Expo Web环境下的Firebase配置完全正确，特别是projectId必须和控制台一致：

   import { initializeApp } from 'firebase/app';
   import { getFirestore } from 'firebase/firestore';
   
   // 从Firebase控制台复制的完整配置
   const firebaseConfig = {
     apiKey: "YOUR_API_KEY",
     authDomain: "YOUR_PROJECT_ID.firebaseapp.com",
     projectId: "YOUR_PROJECT_ID",
     storageBucket: "YOUR_PROJECT_ID.appspot.com",
     messagingSenderId: "YOUR_SENDER_ID",
     appId: "YOUR_APP_ID"
   };
   
   const app = initializeApp(firebaseConfig);
   const db = getFirestore(app);
   

4. 确保读取操作在认证完成后执行
   即使signInWithEmailAndPassword返回成功，认证状态可能还未完全同步到Firestore。可以通过监听认证状态确保用户已登录后再读取数据：

   import { getAuth, onAuthStateChanged } from 'firebase/auth';
   import { collection, getDocs } from 'firebase/firestore';
   
   const auth = getAuth();
   const db = getFirestore(); // 确保已正确初始化
   
   // 监听登录状态变化
   onAuthStateChanged(auth, async (user) => {
     if (user) {
       console.log('用户已登录：', user.uid);
       // 执行读取操作
       const query = collection(db, "properties");
       const snapshot = await getDocs(query);
       snapshot.forEach(doc => {
         console.log(doc.id, doc.data());
       });
     } else {
       console.log('未检测到登录用户');
     }
   });
   

5. 检查Firebase包版本兼容性
   Expo Web环境对Firebase版本有一定要求，过旧或过新的版本可能导致异常。尝试更新到最新兼容版本：

   npm install firebase@latest
   

常见误区 #

• 规则模拟器使用的是当前草稿规则，和线上已发布规则是两套独立的配置，务必确认已发布修改后的规则。
• 认证成功返回凭证不代表Firestore已经接收到认证状态，必须等待onAuthStateChanged触发后再执行数据库操作。

内容的提问来源于stack exchange，提问作者Some Guy