Flutter中Firebase安全规则生效异常问题求助

问题梳理 #

原本开放权限的Firebase规则：

service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write;       
    }
  }
}

修改为仅允许认证用户读写后，规则调试场测试正常，但Flutter应用抛出权限拒绝错误；将规则条件替换为true则应用恢复正常，但无法限制未认证用户权限。同时针对含子集合的comments、仅存文档的count集合单独设置规则后，问题依旧存在。

排查与解决步骤 #

1. 确认Flutter端用户认证状态 #

在执行Firestore读写操作前，必须确保用户已完成Firebase Auth登录，且当前用户状态有效：

// 读写操作前检查当前登录用户
final user = FirebaseAuth.instance.currentUser;
if (user == null) {
  // 未认证时先引导用户登录
  return;
}
// 执行Firestore读写逻辑
await FirebaseFirestore.instance.collection('count').doc('test').set({'num': 1});

可打印user.uid确认用户已成功完成认证，避免因未登录导致权限拒绝。

2. 修正Firebase安全规则写法 #

全局规则（覆盖所有集合）

完整的规则必须包含外层服务与数据库路径匹配结构，之前的规则缺少必要外层结构，正确写法：

service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if request.auth != null;
    }
  }
}

针对count集合（仅含文档）

无需使用{document=**}通配符，直接匹配文档ID即可：

service cloud.firestore {
  match /databases/{database}/documents {
    match /count/{docId} {  
      allow read, write: if request.auth != null;
    }
  }
}

针对comments集合（含子集合）

原嵌套match的路径写法错误，正确匹配子集合有两种方式：

• 显式匹配子集合：

service cloud.firestore {
  match /databases/{database}/documents {
    match /comments/{commentId} {  
      allow read, write: if request.auth != null;
      // 匹配当前文档下的comments子集合
      match /comments/{subCommentId} {  
        allow read, write: if request.auth != null;
      }
    }
  }
}

• 用通配符一键覆盖所有子集合（更简洁）：

service cloud.firestore {
  match /databases/{database}/documents {
    match /comments/{document=**} {  
      allow read, write: if request.auth != null;
    }
  }
}

3. 其他排查点 #

• 确认Firestore规则已发布生效：修改规则后需点击控制台的「发布」按钮，而非仅保存草稿。
• 检查Flutter应用与Firebase项目的关联配置：Android端的google-services.json、iOS端的GoogleService-Info.plist是否正确放置且配置无误。
• 清除应用缓存：若使用了Firestore离线缓存，可能存在旧状态，可卸载重装应用或清除缓存后重新测试。

内容的提问来源于stack exchange，提问作者ABS CEDAR