Firebase Rules不生效 报权限不足错误无法创建Firestore数据

创建操作被权限拦截由两个问题共同导致：

• 规则存在基础语法错误：allow read: if true行末尾缺失分号。Firestore Rules遵循类JavaScript的语法规范，单条规则语句必须以分号结尾，这个语法错误会导致紧随其后的allow create规则完全无法被解析执行，所有创建请求直接走默认拒绝逻辑。读取操作能正常执行，是因为read规则本身在语法错误的断点前，解析不受影响。
• 规则缺少空值防护逻辑：原规则没有提前判断request.auth对象是否存在，未登录状态下直接访问request.auth.uid会触发规则判定异常，直接返回权限不足；另外如果创建文档时未传入author_id字段，该字段取值为null，和用户uid的比对也会失败。

替换为修正后的规则代码，发布到Firebase控制台即可：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    // Allow public read access, but only content owners can write
    match /{document=**} {
      allow read: if true;
      allow create: if request.auth != null && request.auth.uid == request.resource.data.author_id;
      allow update, delete: if request.auth != null && request.auth.uid == resource.data.author_id;
    }
  }
}

核心改动点：

• 给read规则补全末尾缺失的分号，解决语法解析失败导致create规则不生效的问题
• 所有写规则前置增加request.auth != null判断，避免未登录场景下的空值引用报错

规则发布后等待1-2分钟待全局生效，再按以下点确认请求逻辑：

• 发起创建操作前，用户已完成Firebase Auth登录，可通过打印当前登录用户实例的uid字段确认登录态正常，拿到的uid非空
• 创建文档提交的字段中必须包含author_id，且字段值和当前登录用户的uid完全一致，注意类型匹配（uid为字符串类型，不要传数字值）

内容的提问来源于stack exchange，提问作者Mihir Seth