Cloud Firestore安全规则拒绝客户端请求问题求助

问题描述 #

Cloud Firestore数据库拒绝所有客户端请求，仅当设置write: if true时才能正常工作。当前导致请求被拒绝的安全规则如下：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if 
            request.time < timestamp.date(2022, 4, 7);
          
    }
  }
}

尝试过以下规则修改，但均未解决问题：

• 修改时间限制为2022年4月8日：

  rules_version = '2';
  service cloud.firestore {
    match /databases/{database}/documents {
      match /{document=**} {
        allow read, write: if 
              request.time < timestamp.date(2022, 4, 8);
            
      }
    }
  }
  

• 重复使用上述时间限制规则
• 使用身份验证判断规则（存在语法错误）：

  rules_version = '2';
      service cloud.firestore {
        match /databases/{database}/documents {
          match /{document=**} {
            allow read, write: if request.auth.uid != null;
                
          }
        }
      }
  }
  

解决方案 #

1. 修正语法错误
   第三条规则末尾多了一个额外的}，导致规则无法正确解析。修正后的规则：

   rules_version = '2';
   service cloud.firestore {
     match /databases/{database}/documents {
       match /{document=**} {
         allow read, write: if request.auth.uid != null;
       }
     }
   }
   

2. 解决时间规则失效问题
   原规则的时间限制request.time < timestamp.date(2022, 4, 7)会在当前时间超过2022年4月7日时拒绝所有请求，即便修改为4月8日，只要当前时间已过该日期，规则依然生效。如果需要临时开放权限，建议设置未来的日期，或者采用身份验证规则（确保客户端请求已完成用户认证）。

3. 调试规则的实用方法
   用Firebase控制台的规则模拟器定位问题：

   • 进入Firestore数据库的「规则」标签页，打开「规则模拟器」
   • 选择要测试的操作（读/写）、文档路径，模拟认证状态（若使用auth规则）
   • 运行测试，查看规则是否允许请求，直接定位拒绝原因

4. 临时调试规则（仅测试环境使用）
   若需快速验证功能，可临时设置宽松规则（生产环境严禁使用）：

   rules_version = '2';
   service cloud.firestore {
     match /databases/{database}/documents {
       match /{document=**} {
         allow read, write: if true;
       }
     }
   }
   

内容的提问来源于stack exchange，提问作者Vishal Sangole