Firebase登录正常但读取Firestore文档遭权限拒绝问题求助

从你的描述来看，Facebook登录看似正常，但Firestore始终返回权限拒绝，而开放规则就正常，说明问题出在认证状态没有正确传递到Firestore请求，或者你的请求路径没有匹配到规则。下面分几个方向逐一排查：

1. 确认用户真的完成了认证（避免异步时序坑） #

很多时候“看似登录正常”只是前端UI有反馈，但实际上Auth的异步流程还没走完，你就急着发起了Firestore请求。比如在Android中，Facebook登录的回调是异步的，必须等待Firebase Auth完成凭证认证后，再执行Firestore操作：

// 错误示例：登录后立刻请求Firestore，此时auth状态可能还未更新
LoginManager.getInstance().logInWithReadPermissions(this, Arrays.asList("public_profile"));
// 这里直接调用Firestore读取，request.auth.uid大概率还是null
db.collection("users").get()...

// 正确做法：在登录回调内确认用户认证完成
LoginManager.getInstance().registerCallback(callbackManager, new FacebookCallback<LoginResult>() {
    @Override
    public void onSuccess(LoginResult loginResult) {
        // 先把Facebook凭证传给Firebase Auth完成认证
        AuthCredential credential = FacebookAuthProvider.getCredential(loginResult.getAccessToken().getToken());
        FirebaseAuth.getInstance().signInWithCredential(credential)
                .addOnCompleteListener(task -> {
                    if (task.isSuccessful()) {
                        // 确认当前用户已处于认证状态
                        FirebaseUser user = FirebaseAuth.getInstance().getCurrentUser();
                        if (user != null) {
                            // 此时再发起Firestore请求才有效
                            db.collection("users").document(user.getUid()).get()...
                        }
                    }
                });
    }
});

2. 检查Firestore请求路径是否匹配规则 #

你的规则只授权了/users/{userId}路径的操作，如果你的请求是其他集合（比如/posts、/products），或者直接读取整个/users集合而非单个文档，规则会直接拒绝访问：

• 如果需要允许读取整个users集合，调整规则如下：

  service cloud.firestore {
    match /databases/{database}/documents {
      match /users/{userId} {
        allow read, update, delete, create: if request.auth.uid != null;
      }
      // 新增集合级别的读取权限
      match /users {
        allow list: if request.auth.uid != null;
      }
    }
  }
  

• 同时确认你的Firestore代码请求的是users下的文档，比如db.collection("users").document(userId).get()，而非其他未授权路径。

3. 用Firebase规则模拟器验证权限逻辑 #

打开Firebase控制台的Firestore规则页面，使用规则模拟器做测试：

• 选择“已认证用户”，输入一个测试uid，模拟你要执行的读取/写入操作
• 如果模拟器也返回权限拒绝，说明规则逻辑有问题；如果模拟器通过，说明代码中认证状态没有正确传递到Firestore请求

4. 检查Auth状态的持久化设置 #

如果App重启后Auth状态丢失，也会导致请求时未认证。默认Firebase Auth会持久化状态，但可以检查是否有代码禁用了这个功能：

// 确保不要禁用Auth持久化
FirebaseAuth.getInstance().setPersistenceEnabled(true);

5. 确认Facebook凭证正确同步到Firebase Auth #

有时候Facebook登录成功，但Firebase Auth没有正确获取到凭证，导致request.auth为null。可以在登录成功后打印FirebaseAuth.getInstance().getCurrentUser()，确认uid是否存在，以及用户的provider列表是否包含Facebook。

内容的提问来源于stack exchange，提问作者T.K.