Firestore集合组查询权限异常：登录后仍提示无操作权限

问题核心原因 #

集合组查询的安全规则验证逻辑和普通集合查询存在差异：当规则要求仅允许用户访问user_id匹配自身UID的文档时，若查询未添加对应过滤条件，Firestore会直接拦截请求——因为它无法提前判断哪些文档符合权限，为了性能与安全，会拒绝无过滤的集合组查询。

具体解决方案 #

1. 修改查询代码，添加用户UID过滤 #

在集合组查询中明确过滤当前用户的图书数据，确保查询仅请求符合权限的文档：

final currentUser = FirebaseAuth.instance.currentUser;
if (currentUser != null) {
  FirebaseFirestore.instance
      .collectionGroup("Books")
      .where("user_id", isEqualTo: currentUser.uid)
      .get()
      .then(
        (res) => print("Successfully completed"),
        onError: (e) => print("Error completing: $e"),
      );
} else {
  print("User not logged in");
}

2. 更新Firestore安全规则 #

规则需同时验证三个条件：用户已登录、文档user_id匹配用户UID、查询必须包含该过滤条件，防止恶意构造无过滤的查询：

match /{path=**}/Books/{book} {
  allow read: if 
    request.auth != null 
    && request.auth.uid == resource.data.user_id
    && request.query.where['user_id'] == request.auth.uid;
}

额外注意点 #

• 确保所有Books集合下的文档都正确设置了user_id字段，且值为对应用户的UID
• 若首次使用集合组查询失败，Firebase控制台会提供创建对应索引的链接，直接点击即可完成索引创建

内容的提问来源于stack exchange，提问作者Amir Mohammad Shams