Firestore写入权限被拒：PERMISSION_DENIED问题求助

针对你遇到的权限拒绝错误，即使已经配置了全开放的Firestore安全规则，可按以下步骤逐一排查：

1. 确认安全规则已发布生效 #

修改规则后必须点击Firebase控制台右上角的发布按钮，否则规则仍停留在草稿状态，客户端还是会使用旧规则。这是最容易忽略的常见问题。

2. 验证Firebase项目实例匹配 #

检查客户端初始化的Firebase项目是否和控制台配置规则的项目一致。如果你的开发环境有多个Firebase项目（比如测试/生产），可能存在客户端连接到错误项目的情况，此时该项目的规则可能并非全开放。

3. 确认用户认证状态（虽然规则允许全读写） #

代码中使用了auth.currentUser!.phoneNumber，虽然规则设置为allow read, write: if true不需要认证，但如果auth.currentUser实际为null（比如认证流程未完成就执行了写操作），可能会触发隐性的权限问题。可以在写操作前添加日志确认：

print("Current user: ${auth.currentUser}");

如果输出为null，需要确保认证流程完成后再执行Firestore写操作。

4. 检查Firestore区域配置一致性 #

确保客户端初始化Firestore时指定的区域和控制台中数据库的区域一致。例如，控制台数据库区域为asia-southeast1，但客户端未指定区域（默认us-central1），会导致连接到不同的数据库实例，规则不匹配。

客户端初始化示例（指定区域）：

FirebaseFirestore firestore = FirebaseFirestore.instanceFor(
  app: Firebase.app(),
  region: 'asia-southeast1', // 替换为你的数据库区域
);

5. 清除客户端缓存或重启应用 #

Firestore客户端会缓存旧的规则配置，尝试重启应用或清除应用缓存后再测试。

6. 检查是否启用了Firebase App Check #

如果你的Firebase项目启用了App Check，但客户端未配置对应的验证方式（比如SafetyNet/Recaptcha），会导致所有请求被拒绝。可以暂时关闭App Check测试是否恢复正常，若恢复则需要完成客户端的App Check配置。

内容的提问来源于stack exchange，提问作者Anshuman Sharma