Firestore查询报PERMISSION_DENIED权限不足如何解决

• 已稳定运行1个月的聊天应用，近期查询Firebase数据时突发权限拒绝错误
• 错误触发场景：查询历史聊天用户列表时，列表仅短暂渲染一瞬就触发报错，页面直接空白；其余用户列表类查询也会触发同类错误
• 完整错误日志：

W/Firestore(11249): (24.1.2) [Firestore]: Listen for Query(target=Query(chatRoom where usersarray_containsSayan Banerjee order by name);limitType=LIMIT_TO_FIRST) failed: Status{code=PERMISSION_DENIED, description=Missing or insufficient permissions., cause=null}

• 第一优先级检查Firestore安全规则配置
  • 如果你初始用的是Firebase默认提供的测试版全量开放规则，该规则默认有效期只有30天，到期后会自动拦截所有未显式授权的读写请求，和你「运行1个月后突发故障」的时间线完全吻合
  • 针对chatRoom集合单独校验读权限规则：你的查询用了array_contains匹配聊天参与人，规则里必须明确校验当前登录用户的身份标识（uid/用户名）存在于对应文档的参与人数组字段中，才允许用户读取该聊天房间文档
  • 排查规则字段和查询字段的拼写一致性：错误日志里显示查询条件写的是usersarray_contains，确认你实际的字段名没有拼写错误（比如漏写分隔符、字段名和规则里约定的不一致），这类拼写问题也会触发权限拦截
• 检查登录态有效性
  • 列表短暂显示后消失的现象，本质是应用启动时先加载了本地缓存的历史数据做渲染，随后向服务端发起实时监听请求时，因为鉴权不通过被拦截，缓存数据被清空导致页面空白
  • 确认发起查询时Firebase Auth的登录流程已经完成，不要在Auth还未返回当前登录用户信息的时候就提前发起查询；同时排查是否存在登录态过期、用户账号被后台禁用的情况
• 补充校验
  • 带orderBy name+array_contains的复合查询需要提前在Firestore控制台创建对应的复合索引，但索引缺失会单独报索引错误，不会返回权限拒绝，该项可以放在规则和登录态排查完成后再验证

内容的提问来源于stack exchange，提问作者Sayan Banerjee