Firestore安全规则配置问题：用户文档创建权限不足报错排查

你的问题核心是集合名称大小写不匹配，加上规则里的语法错误，导致权限校验失败。以下是具体分析和修正方案：

关键错误点 #

1. 集合大小写不一致
   你的React代码操作的是Users（首字母大写）集合，但Firestore规则里匹配的是小写users路径。Firestore对集合/文档路径的大小写严格区分，这直接导致规则无法匹配到你的写入操作，返回权限不足。

2. 无效规则语法
   你添加的备份规则match /users{ ... }缺少路径通配符（比如{userId}），属于语法错误，会干扰规则的正常解析，必须删除。

3. 逻辑冗余
   规则中exists(...)==false可以简化为!exists(...)，虽然不影响逻辑，但更符合Firestore规则的写法习惯。

修正后的Firestore规则 #

rules_version = '2';

service cloud.firestore {
  match /databases/{database}/documents {
    match /Persons/{document=**} {
      allow read: if request.auth.uid != null;
    }
    
    // 匹配代码中使用的大写Users集合
    match /Users/{userId} {
      // 已认证用户仅能操作自身文档的读写删
      allow read, update, delete: if request.auth.uid == userId;
      
      // 仅允许无对应文档的已认证用户创建自身文档
      allow create: if request.auth.uid != null && !exists(/databases/$(database)/documents/Users/$(request.auth.uid));
    }
  }
}

前端代码小优化 #

setDoc在文档存在时会覆盖原内容，如果你想严格遵循"仅创建一次"的需求，可以在写入前先检查文档是否存在：

const SignUp = async () => {
  try {
    const userCredential = await createUserWithEmailAndPassword(auth, email, password);
    const { uid } = userCredential.user;

    // 先检查文档是否存在
    const userDoc = doc(db, "Users", uid);
    const docSnap = await getDoc(userDoc);
    
    if (!docSnap.exists()) {
      await setDoc(userDoc, {
        name: username,
        email: email,
        uid: uid,
        cgpa: 3.56,
      });
      console.log("User created successfully");
    } else {
      console.log("User document already exists");
    }
  } catch (error) {
    console.error(`Error creating user: ${error.message}`);
  }
};

验证步骤 #

1. 在Firestore控制台发布修正后的规则。
2. 重新执行注册流程，确认权限错误消失。

内容的提问来源于stack exchange，提问作者Miraz