Ionic/Angular中Firestore部分文档权限不足问题求助

问题背景 #

使用Firestore已有一段时间，数据库及规则整体运行正常，但Matches集合存在异常：部分文档出现权限不足的情况（并非所有文档受影响）。

当前Firebase规则 #

match /Matches/{matchItem} {
    allow read, create: if isAuth(request);
    allow update, delete: if isOwner(resource.data.idUser);
}

function isAuth(request) {
    return request.auth != null;
}

function isOwner(idToCheck) {
    return request.auth.token.id_auth_user == idToCheck;
}

额外说明 #

• 已在request.auth中添加自定义属性token.id_auth_user，替代默认uid使用
• 同一用户可修改其他符合规则的文档，排除isAuth(request)和request.auth.token.id_auth_user本身的问题
• 目标文档的idUser字段已正确填充，对应ID无误

目标文档结构 #

Angular更新代码 #

return this.afs.collection("Matches/").doc(match.id).update(match)
    .then()
    .catch((error) => {
    console.log(error);
});

控制台错误信息 #

FirebaseError: Missing or insufficient permissions.

排查与解决思路 #

1. 校验文档ID准确性：确认代码中match.id是否完全匹配目标文档的ID，避免因ID拼写、复制错误导致访问了不属于该用户的文档
2. 检查类型一致性：核实idUser字段的类型（字符串/数字）是否与request.auth.token.id_auth_user的类型完全一致。若类型不匹配（比如一个是数字、一个是字符串），会导致匹配失败
3. 用规则模拟器定位问题：
   • 打开Firebase控制台的规则模拟器，模拟对出问题的文档执行update操作
   • 填入当前用户的id_auth_user值，查看规则执行的具体判断逻辑，定位哪一步不满足权限要求
4. 确认文档存在性：若目标文档已被删除，update操作也会触发权限不足的提示（本质是文档不存在，但Firestore会统一返回权限类错误）
5. 添加规则调试日志（测试环境用）：在规则中临时添加日志，查看两个匹配值的实际内容：

   function isOwner(idToCheck) {
       console.log('文档idUser值:', idToCheck);
       console.log('用户token id值:', request.auth.token.id_auth_user);
       return request.auth.token.id_auth_user == idToCheck;
   }
   

   日志仅能在规则模拟器中查看，生产环境需移除

内容的提问来源于stack exchange，提问作者Simple Dev