Firestore安全规则无法验证匹配文档存在性的问题咨询

你的规则存在两个核心问题：

• 逻辑冗余：当尝试读取threads/{threadId}文档时，Firestore本身会在文档不存在时返回“文档不存在”的错误，不需要额外通过exists()检查来拒绝访问。这个规则本质上在重复Firestore默认的行为。

• 列表查询时规则评估失败：如果执行的是列表查询（比如获取所有threads文档），这个规则会直接导致查询被拒绝。在规则版本2中，列表查询的安全规则必须是可通过索引高效评估的条件，而exists(/databases/$(database)/documents/threads/$(threadId))这种动态检查，Firestore无法为查询中的每个潜在文档逐一评估存在性，因此会判定规则不满足。

修正后的规则 #

如果只是想允许读取已存在的threads文档，直接简化规则即可，因为Firestore会自动过滤不存在的文档：

rules_version = '2';
service cloud.firestore {
    match /databases/{database}/documents {
        match /threads/{threadId} {
            allow read: if true;
        }
    }
}

如果有其他权限控制需求（比如仅允许文档创建者读取），再添加对应的条件即可，无需保留多余的存在性检查。

查看错误信息的方法 #

若要获取具体的失败原因，可在客户端代码中捕获完整的错误对象并打印。以JavaScript为例：

db.collection("threads").get()
  .catch((error) => {
    console.error("查询失败:", error);
    console.error("错误代码:", error.code);
    console.error("错误详情:", error.message);
  });

内容的提问来源于stack exchange，提问作者user293895