Android端Firestore权限拒绝问题排查与解决求助

可能的原因： #

1. 安全规则结构不完整：你提供的规则片段缺少顶级的service和match /databases/{database}/documents包裹，导致规则未被Firebase正确识别应用。
2. 认证时序不匹配：Android端Firebase Auth的初始化或状态同步速度比iOS慢，调用Firestore数据获取方法时，用户的认证状态还未就绪，此时发起的请求会触发权限拒绝。
3. 规则未实际发布：修改安全规则后未在Firebase控制台点击「发布」按钮，旧的规则仍在生效。
4. Android端缓存残留：之前未认证的请求被缓存，导致后续请求仍触发权限错误。

解决步骤： #

1. 补全安全规则结构
   将规则补充为完整结构，确保外层包含必要的层级，修改后在Firebase控制台点击发布：

   service cloud.firestore {
     match /databases/{database}/documents {
       match /promotions/{document=**} {
         allow read: if request.auth != null;
       }
       match /products/{document=**} {
         allow read: if request.auth != null;
       }
       match /categories/{document=**} {
         allow read: if request.auth != null;
       }
     }
   }
   

2. 绑定认证状态与数据请求
   修改数据获取方法，让请求依赖于认证状态流，只有当用户确认登录后才发起Firestore请求：

   Stream<List<Category>> getAllCategories() {
     return FirebaseAuth.instance.authStateChanges().switchMap((user) {
       if (user == null) {
         return Stream.value([]); // 未登录时返回空列表
       }
       return _firebaseFirestore
           .collection('categories')
           .snapshots()
           .map((snapshot) => snapshot.docs.map((doc) => Category.fromSnapshot(doc)).toList());
     });
   }
   
   // 对products和promotions的方法做同样修改
   Stream<List<Product>> getAllProducts() {
     return FirebaseAuth.instance.authStateChanges().switchMap((user) {
       if (user == null) {
         return Stream.value([]);
       }
       return _firebaseFirestore
           .collection('products')
           .snapshots(includeMetadataChanges: true)
           .map((snapshot) => snapshot.docs.map((doc) => Product.fromSnapshot(doc)).toList());
     });
   }
   
   Stream<List<Promotion>> getAllPromotions() {
     return FirebaseAuth.instance.authStateChanges().switchMap((user) {
       if (user == null) {
         return Stream.value([]);
       }
       return _firebaseFirestore
           .collection('promotions')
           .snapshots()
           .map((snapshot) => snapshot.docs.map((doc) => Promotion.fromSnapshot(doc)).toList());
     });
   }
   

3. 验证Android端认证有效性
   在认证监听中添加token有效性检查，确认用户是否持有有效认证凭证：

   Future<void> checkAuthenticationStatus() async {
     FirebaseAuth auth = FirebaseAuth.instance;
   
     auth.authStateChanges().listen((User? user) {
       if (user == null) {
         print('User is not authenticated.');
       } else {
         user.getIdTokenResult().then((tokenResult) {
           print('Token expires at: ${tokenResult.expirationTime}');
           print('User is authenticated: ${user.uid}');
         });
       }
     });
   }
   

4. 清除Android应用缓存或重装
   清除模拟器/真机上应用的缓存，或者直接重装应用，避免旧请求缓存导致的错误残留。

内容的提问来源于stack exchange，提问作者Ko Oo