Firebase实时数据库权限异常：Flutter应用无法读写chats节点

为「chats」节点配置了安全规则，但Flutter应用无法对其进行读写操作。已确认正确的auth.uid值已写入「members」节点，不清楚问题所在。

初始规则配置 #

{  
  "rules": {    
    "appName": {      
      "groups": {        
        "$groupID": {          
          "chats": { 
            /// 属性: uid, username, timestamp, text, type
            /// 用户必须是groupID的成员才能读写"chats"节点
            ".read": "root.child('groups/' + $groupID + '/members/' + auth.uid).exists()",
            ".write": "root.child('groups/' + $groupID + '/members/' + auth.uid).exists() && newData.hasChildren(['uid', 'username', 'timestamp', 'text', 'type'])"
          },
          "members":...        
        },      
      },    
    }  
  }
}

数据插入代码 #

// 保存单条消息到实时数据库
void saveMessage({required ModelChatData message, required String groupID}) async {
  await globals.userGlobals(); // 使用globals时必须调用
  final rtdbGroupChatPath = 'appName/groups/QSsAJCSZqBuzGQo948G1/chats';
  final rtdbGroupChatRef = FirebaseDatabase.instance.ref().child(rtdbGroupChatPath);
  rtdbGroupChatRef.push().set(message.toJson());
}

数据读取代码 #

void getChatListener() async {
  await globals.userGlobals(); // 使用globals时必须调用
  final node = 'appName/groups/QSsAJCSZqBuzGQo948G1/chats';
  _groupChatRef = FirebaseDatabase.instance.ref(node);
  _chatsSubscription = _groupChatRef.onValue.listen((DatabaseEvent event) {
    dataList = [];
    for (final child in event.snapshot.children) {
      dataList.add(child.value);
    }
    setState(() {
      chats = dataList;
    });
  });
}

节点结构 #

appName节点位于groups节点上方，层级结构为：appName -> groups -> $groupID -> chats/members

报错信息 #

Unhandled Exception: [firebase_database/permission-denied] Client doesn't have permission to access the desired data.

修改后的规则 #

{    
  "rules": {      
    "appName": {        
      "groups": {          
        "$groupID": {            
          "members": { 
            /// 属性: uid, username, addedTimestamp
            /// 用户必须是groupID的成员才能读写"chats"节点
            ".read": "root.child('appName/groups/' + $groupID + '/members/' + auth.uid).exists()",
            /// 仅允许从实时数据库读取（chats除外），修改操作通过Firestore触发器/云函数处理
            ".write": false          
          },
          "chats": { 
            /// 属性: uid, username, timestamp, text, type
            /// 用户必须是groupID的成员才能读写"chats"节点
            ".read": "root.child('appName/groups/' + $groupID + '/members/' + auth.uid).exists()",
            "$msgID": {
              ".write": "root.child('appName/groups/' + $groupID + '/members/' + auth.uid).exists() && newData.hasChildren(['uid', 'username', 'timestamp', 'text', 'type'])"
            }
          }          
        },        
      },      
    }    
  }
}

核心问题点 #

1. 初始规则路径引用错误：
   初始规则里的.read和.write使用root.child('groups/' + ...)，但实际数据结构是appName/groups/...，缺少appName前缀导致规则无法找到对应的成员节点，直接返回权限拒绝。

2. 写入规则层级不匹配：
   初始规则将.write配置在chats节点上，但代码中是通过push()生成$msgID子节点后写入数据，此时Firebase会先检查chats节点的写入权限，而该节点的规则逻辑不匹配写入操作，导致报错。修改后的规则将.write移到$msgID节点下是正确的，但要确保路径引用完全正确。

验证修复步骤 #

1. 确认路径一致性：确保所有规则中root.child()的路径和实际数据层级完全一致，比如修改后的规则添加appName前缀是正确的，同时要确认auth.uid对应的节点确实存在于appName/groups/$groupID/members/下。

2. 使用规则模拟器测试：
   在Firebase控制台打开实时数据库的规则模拟器，模拟已认证用户（输入正确的auth.uid），分别测试对chats节点的读取操作、对chats/$msgID的写入操作，查看规则是否通过。

3. 确认用户认证状态：
   在Flutter代码中添加日志打印，确认FirebaseAuth.instance.currentUser?.uid的值是否与成员节点中的uid一致，确保用户已完成认证。

4. 检查写入数据结构：
   确保message.toJson()返回的对象包含uid、username、timestamp、text、type所有必填字段，缺少任意一个都会触发hasChildren检查失败，导致写入被拒绝。

内容的提问来源于stack exchange，提问作者whatwhatwhat