Firebase推荐安全规则配置后已认证用户无法访问应用问题咨询

以下是直接套用官方示例规则后认证用户无法访问的核心诱因，按出现概率从高到低排序：

• 集合路径匹配错误
  官方示例规则中写的是match /some_collection/{document}，仅对名为some_collection的集合生效，如果你没有将这段占位符替换为你项目中实际使用的集合名称，规则不会覆盖你业务访问的资源路径，所有非匹配路径的请求都会被默认拒绝。
• 角色数据缺失或不匹配
  规则依赖/users/{用户UID}文档下的role字段判断权限，如果你没有做用户角色初始化逻辑：即用户完成认证后，没有自动在Firestore的users集合下创建对应用户UID的文档、写入role字段，get()请求会读取不到数据，规则判断直接失败。另外如果字段名拼写错误、角色值大小写不匹配（比如你存的是reader而规则判断的是Reader），也会触发权限拒绝。
• 权限覆盖范围不足
  当前规则仅允许角色为Reader的用户读、Writer的用户写，如果你的业务场景需要用户同时具备读写权限，或者存在公开资源无需登录即可访问，没有额外补充对应规则的话，相关请求都会被拦截。另外规则仅覆盖了一级集合的访问，如果你业务中需要访问子集合，没有单独补充子集合匹配规则的话，子集合的所有请求也会被默认拒绝。

• 先将规则中的some_collection替换为你实际业务使用的集合名称，若需要临时全量验证权限逻辑，可暂时修改为match /{document=**}覆盖所有路径，验证通过后再改回精准匹配降低风险。
• 进入Firestore控制台检查users集合下，对应用户UID的文档是否存在，role字段的拼写、值是否和规则中的判断条件完全一致。
• 使用Firebase控制台自带的规则测试工具，填入测试用户的UID、模拟对应路径的读写请求，可直接定位到规则具体哪一项判断失败。

内容的提问来源于stack exchange，提问作者user11240162