Firebase安全规则权限不足排查：查询messages集合失败

你的规则逻辑本身没问题，但Firebase安全规则不是过滤器——当你查询messages集合时，Firebase会验证查询返回的所有文档是否都满足权限条件，只要有一条不符合，整个查询就会被拒绝，抛出权限不足的错误。

问题根源 #

你当前的规则依赖父集合chat/{chat_id}的users数组做权限校验，但查询messages时，Firebase无法批量验证每条消息对应的父文档权限，若查询范围包含了用户无权访问的chat下的消息，就会触发权限错误。

解决方案 #

1. 缩小查询范围
   先获取当前用户所属的所有chat_id列表，再逐个查询对应chat_id下的messages集合，确保查询的消息都来自用户有权访问的聊天。

2. 冗余存储权限信息（推荐）
   在每个messages文档中添加users数组（和父chat的users保持一致），修改规则直接读取当前文档的权限信息，避免跨文档的get()调用（get()有性能和配额限制，且无法支持批量查询验证）：

   match /chat/{chat_id}/messages/{id} {
     allow read, write: if request.auth != null && request.auth.uid in resource.data.users;
     allow delete, update: if false;
   }
   

3. 若坚持使用父文档校验
   必须确保查询时严格限定在单个chat_id下（比如只查询chats/xxx/messages），不能进行跨多个chat的messages查询，否则规则无法逐一验证每条消息的父文档权限，导致查询失败。

内容的提问来源于stack exchange，提问作者Anga