Firestore安全规则配置异常：创建用户文档权限被拒求助

1. 修正Firestore安全规则 #

你的规则核心问题是创建用户文档时未限制仅对应UID的用户可操作，同时可以通过嵌套匹配简化规则结构，避免重复逻辑：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    // 匹配用户根文档
    match /users/{userId} {
      allow read, update, delete: if request.auth != null && request.auth.uid == userId;
      // 仅允许用户创建自己的文档
      allow create: if request.auth != null && request.auth.uid == userId;
      
      // 递归匹配该用户下的所有子文档/集合
      match /{document=**} {
        allow read, write, delete: if request.auth != null && request.auth.uid == userId;
      }
    }
  }
}

这套规则实现的效果：

• 用户仅能创建、读取、修改、删除自己的users/{userId}根文档
• 用户可自由操作自己根文档下的所有子文档和子集合

2. 确认Flutter代码中的认证完整性 #

确保调用Firestore写入操作前，用户已完成完整的Firebase认证流程，避免因request.auth为空触发权限拒绝：

// 完整的Google登录+Firestore写入流程
final GoogleSignInAccount? googleUser = await GoogleSignIn().signIn();
if (googleUser == null) {
  // 用户取消登录，终止流程
  return;
}

final GoogleSignInAuthentication googleAuth = await googleUser.authentication;
final OAuthCredential credential = GoogleAuthProvider.credential(
  accessToken: googleAuth.accessToken,
  idToken: googleAuth.idToken,
);

// 关键步骤：完成Firebase登录，确保请求携带认证信息
await FirebaseAuth.instance.signInWithCredential(credential);

final currentUser = FirebaseAuth.instance.currentUser;
if (currentUser == null) {
  // 认证失败，处理错误
  return;
}

final now = DateTime.now();
// 使用当前已认证用户的UID写入文档
await FirebaseFirestore.instance.collection('users').doc(currentUser.uid).set(
  {
    'created': now,
    'lastLogin': now,
    'name': googleUser.displayName,
    'email': googleUser.email,
  },
);

3. 排查问题的辅助步骤 #

• 用Firebase控制台的规则测试器模拟请求，验证规则是否正确触发
• 确保测试设备上的Firebase Auth状态有效，可通过FirebaseAuth.instance.currentUser确认当前用户信息
• 避免使用宽泛的权限规则（如原规则中无UID限制的create权限），这类规则可能引发逻辑冲突或安全风险

内容的提问来源于stack exchange，提问作者Michael Woolsey