Firestore规则中exists可用但get失效，创建权限异常排查

一、exists有效但get无法获取数据的核心原因 #

Firestore规则里，exists()仅校验文档是否存在，不要求请求拥有该文档的读取权限；但get()不仅检查存在性，还要求当前请求能合法读取目标文档。你遇到的情况，基本是exams集合的读取规则限制了访问——比如exams的规则设置为allow read: if false;，此时exists(/databases/$(database)/documents/exams/$(examId))会返回true（只要文档实际存在），但get(...)会被直接拦截，因为读取操作被禁止。

二、简化规则后addDoc仍报错的排查方向 #

1. 校验字段类型与结构匹配 #

确保前端传入的examId是字符串类型，和规则中校验的类型完全一致。比如规则写request.resource.data.examId is string，但前端传了数字类型的examId，就会触发不匹配。

2. 检查是否遗漏隐性校验条件 #

你的规则可能隐藏了未明确的要求，比如用户认证、字段非空等。举个例子，如果规则实际需要校验用户uid与传入的uid一致，但你没写：

match /test-results/{docId} {
  allow create: if request.resource.data.examId is string 
    && request.resource.data.uid == request.auth.uid 
    && request.resource.data.grade is number;
}

如果前端传入的uid为空，或和当前登录用户uid不匹配，都会触发权限错误。

3. 确认规则已正确部署 #

修改后的规则必须成功部署到Firestore才会生效，很多时候本地改完规则忘记部署，导致请求仍被旧规则拦截。

4. 检查前端字段拼写与完整性 #

确认前端传入的字段名完全符合规则要求（比如examId大小写不能错），且三个必填字段examId、uid、grade都已正确传入，没有遗漏。

三、快速验证方法 #

1. 临时放宽exams的读取规则（仅测试用，上线前务必改回）：

match /exams/{examId} {
  allow read: if true;
}

再测试get()是否能获取数据，如果可以，就坐实是exams读取规则导致的问题。
2. 使用Firestore控制台的规则模拟器，模拟create请求并传入前端实际发送的字段数据，模拟器会明确指出哪个条件未通过，帮你定位问题。

内容的提问来源于stack exchange，提问作者olimo