Flutter中Firestore批量写入更新用户文档时权限被拒绝问题排查

核心问题：安全规则路径匹配错误 #

你的Firestore安全规则中，match /users/{uid}/{document=**} 这个路径匹配的是**users集合下某个用户文档的子集合/子文档**，而非用户文档本身（即/users/{uid}）。当你批量更新根级用户文档时，这条规则不会生效，导致没有对应的权限允许操作，最终抛出PERMISSION_DENIED。

解决步骤 #

1. 修正安全规则路径
   将用户文档的匹配规则改为直接匹配根级用户文档：

   rules_version = '2';
   service cloud.firestore {
     match /databases/{database}/documents {
           
       // === Get the user using uid
       function getUser() {
         return get(/databases/$(database)/documents/users/$(request.auth.uid)).data;
       }
         
       // 匹配单个用户文档，而非子文档
       match /users/{uid} {
          allow read: if true; 
          allow create, update, delete: if request.auth.uid == uid;  
       }
     }
   }
   

2. 验证代码中的id是否正确
   确保代码中的id变量是当前登录用户的UID，也就是FirebaseAuth.instance.currentUser?.uid。如果id不是当前用户的UID，即使规则正确，也会因为request.auth.uid != uid被拒绝。

3. 确认用户已登录
   执行批量操作前，检查FirebaseAuth.instance.currentUser是否不为空，确保用户处于登录状态，否则request.auth会为null，触发权限拒绝。

内容的提问来源于stack exchange，提问作者Stéphane de Luca