如何处理Firestore安全规则报错？修改规则后仍持续报错

问题描述 #

修改Firestore安全规则后，无论配置何种规则，均持续出现**权限拒绝（PERMISSION_DENIED）**错误，错误信息为：
PERMISSION_DENIED: Missing or insufficient permissions.

当前使用的Firestore安全规则配置：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if request.auth != null;
    }
  }
}

排查与解决步骤 #

• 确认规则已发布：在Firebase控制台修改规则后，必须点击右上角的「发布」按钮，未发布的规则不会生效，系统会继续沿用旧规则。
• 清除客户端规则缓存：Firestore客户端会缓存规则配置，可通过重启应用、调用SDK的clearPersistence()方法（开发环境适用）或清除应用本地缓存（移动端）来刷新规则。
• 用规则模拟器验证：使用Firebase控制台的「规则模拟器」模拟读写操作，检查规则是否按预期放行或拦截，排查逻辑隐性问题。
• 检查请求身份合法性：若规则依赖用户认证，确认客户端已完成登录流程，未携带有效认证信息的请求会被规则拦截。
• 排查规则语法错误：规则存在语法错误时，系统可能默认使用拒绝所有的规则，可通过控制台的规则校验功能检查语法合规性。

内容的提问来源于stack exchange，提问作者Mohammad janky