已通过Firebase Auth授权仍无法读写Firestore数据库求助

你的安全规则存在两个核心问题，导致权限被拒绝：

1. 路径匹配范围不足 #

当前规则仅匹配data集合下的{userId}文档本身：

match /data/{userId} {
  allow read, write: if isSignedIn();
}

但你要操作的是data/{userId}/ReservedID——如果ReservedID是{userId}文档下的子文档或子集合中的文档，这个路径不在当前规则的覆盖范围内，Firestore会默认拒绝所有未明确授权的路径请求。

2. 缺少用户身份验证逻辑 #

你的规则仅判断用户是否登录，但没有验证当前登录用户的uid是否等于路径中的{userId}。这意味着任何登录用户都能读写其他用户的data/{userId}文档，既存在安全隐患，也和你预期的“仅允许用户操作自己的文档”逻辑不符。

修正后的安全规则 #

根据你的需求，调整规则以覆盖子文档路径，并添加用户ID验证：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    // 匹配data集合下{userId}文档，以及该文档下的所有子文档/子集合
    match /data/{userId}/{document=**} {
      allow read, write: if request.auth != null && request.auth.uid == userId;
    }
  }
}

• {document=**}是通配符，会匹配data/{userId}下的所有层级路径（包括子文档、子集合等）
• request.auth.uid == userId确保只有登录用户能操作自己ID对应的文档路径

额外检查点 #

1. 确认代码中Firestore操作的路径与规则匹配：
   • 如果ReservedID是子文档，代码路径应为db.collection("data").document(userId).collection("ReservedID").document(...)
   • 如果ReservedID是{userId}文档中的字段，路径应为db.collection("data").document(userId)
2. 确保登录成功后再执行Firestore操作：signInWithEmailAndPassword是异步操作，需在回调/协程完成后再触发文档创建逻辑

内容的提问来源于stack exchange，提问作者Leonardo Maito