Firebase写入集合数据时为何提示需要读取权限？

核心原因 #

两个问题叠加触发了这个报错：

• 文档引用构造存在参数错误：doc()方法要求第三个参数传入字符串/数字类型的合法文档ID，你错误地给ID计算值套了一层对象大括号，传入了非法的对象类型作为路径参数，会导致Firestore SDK解析路径异常，隐式触发非预期的读取操作。
• 现有安全规则仅开放了写入类权限，未开放读取权限，当SDK因路径异常隐式发起读取请求时，就会抛出缺少读取权限的错误。

修复方案 #

1. 修正写入代码的传参错误，去掉文档ID外层多余的大括号，同时显式将ID转为字符串避免类型兼容问题，修正后代码如下：

setDoc(doc(db, "UserOrders", String(arguments[4] + 1)), {
    name: arguments[0],
    lastname: arguments[1],
    image: arguments[2],
    contact: arguments[3],
    orderNumber: arguments[4] + 1
});

2. 调整安全规则配置，注意write权限本身已经覆盖create/update/delete三类写入操作，不需要重复声明create。测试阶段可以临时开放全权限验证功能是否正常：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      // 测试用全开放规则，功能验证完成后必须根据业务逻辑收紧权限
      allow read, write: if true;
    }
  }
}

3. 如果修正代码和规则后依然报错，清除浏览器本地存储的Firestore离线缓存再重试即可，之前错误路径产生的异常缓存可能会持续触发权限校验失败。

生产环境禁止保留if true的全开放规则，必须根据业务鉴权逻辑（比如校验用户登录状态、校验文档所属用户ID和当前请求用户一致）配置规则，避免数据库被恶意读写。

内容的提问来源于stack exchange，提问作者AppleCidar