Firestore安全规则get()验证异常：删除groupsUsers文档被拦截求助

问题根源排查 #

• 字段名不匹配：你的groupsUsers文档中存储群组ID的字段是groupUid，但规则里的isOwner函数中错误使用了groupsUser.groupId，字段名不一致导致无法正确定位对应群组文档。
• get()结果访问错误：规则中第二个判断get(...).groupLeader缺少.data，Firestore文档的字段必须通过.data属性访问，直接调用文档对象无法获取字段值。
• 冗余逻辑无效：两个重复的判断条件完全多余，不会起到额外验证作用。

修正后的安全规则代码 #

match /groupsUsers/{itemId} {
  allow read: if isSignedIn();
  allow delete: if isOwner(resource.data) && isSignedIn();

  function isOwner(groupsUser) {
    let groupDoc = get(/databases/$(database)/documents/groups/$(groupsUser.groupUid));
    return groupDoc.data.groupLeader == request.auth.uid;
  }
}

修正说明 #

1. 修正字段名：将groupId改为groupUid，与数据库实际字段保持一致，确保能正确获取对应群组的文档数据。
2. 规范get()访问：统一通过groupDoc.data.groupLeader读取群主ID，避免因访问方式错误导致的字段读取失败。
3. 简化逻辑：移除重复判断，让规则更简洁高效。

额外验证点：确认groups集合中groupUid: 1的文档存在，且groupLeader字段值与当前登录用户的uid完全一致（注意大小写、空格等细节）。

内容的提问来源于stack exchange，提问作者Jonas