Firestore访问规则问题：特定UID文档读取权限报错

核心问题 #

你的规则存在两个关键问题：

• 规则匹配逻辑冲突：顶层的allow read, write: if request.auth != null允许所有已认证用户读取所有文档，嵌套的/posts/{postId}规则又限制仅创建者可读，这种叠加逻辑会导致权限判断混乱。
• 集合查询权限限制：Firestore的集合查询是全有或全无模式——如果查询未过滤出仅属于当前用户的文档，当集合中存在其他用户创建的文档时，你无权读取这些文档，整个查询会直接返回权限错误，哪怕自身文档的uid匹配。

修正后的Firestore规则 #

要实现「所有已认证用户可创建posts，仅创建者可读/改/删自己的文档」，同时支持用户查询自己的所有posts，规则应调整为：

service cloud.firestore {
  match /databases/{database}/documents {
    // 默认拒绝所有操作，避免全局宽松权限
    allow read, write: if false;

    match /posts/{postId} {
      // 允许所有已认证用户创建文档（write包含create操作）
      allow create: if request.auth != null;
      // 仅文档创建者可执行读、更新、删除操作
      allow read, update, delete: if request.auth.uid == resource.data.uid;
    }
  }
}

查询代码修正 #

同时必须在查询中添加过滤条件，确保只请求当前用户创建的文档，否则即使规则正确，查询也会因包含无权访问的文档而失败：

stream: FirebaseFirestore.instance
            .collection('posts')
            .where('uid', isEqualTo: FirebaseAuth.instance.currentUser!.uid)
            .orderBy('created', descending: _showLatest)
            .snapshots(),

关键说明 #

• Firestore不会自动过滤查询结果中无权限的文档，必须通过where条件明确限定范围，确保返回的所有文档你都有权限读取。
• 规则应遵循「默认拒绝，按需允许」的原则，避免全局宽松权限导致的逻辑冲突。

内容的提问来源于stack exchange，提问作者dkl1203