为何删除Firestore数组元素提示权限不足，但可删除整个文档？

首先确认你遇到的权限报错和arrayRemove操作本身没有直接关联，以下是逐一排查方向： #

1. 先验证基础update权限是否正常 #

先执行一段不涉及数组修改的测试代码，确认文档的update权限是否真的生效：

const reportRef = db.collection('reports')
// 仅新增测试字段，不修改其他内容
reportRef.doc(activeReport.id).update({
  test_temp: "permission check"
})

• 如果上述代码依然报权限错误：说明是权限配置本身的问题，和数组操作无关，继续往下排查
• 如果上述代码执行成功：说明问题出在你传入arrayRemove的photoToDelete参数上，跳到第3点

2. 权限配置问题排查方向 #

2.1 规则未生效 #

你编写的安全规则需要手动点击Firebase控制台「安全规则」页面的「发布」按钮才会生效，很多开发者修改规则后忘记发布，实际运行的还是旧版本规则。发布后建议等待2分钟再测试，规则同步有短暂延迟。

2.2 字段拼写/归属校验失败 #

你的删除权限和更新权限都依赖resource.data.userID和当前登录用户uid的匹配，虽然删除文档可以正常执行，仍需确认：

• 操作的activeReport.id是否和你删除测试用的文档id完全一致，避免操作到其他不属于当前用户的文档
• 文档内userID字段的拼写完全匹配规则里的写法，注意大小写敏感（比如userId/userid都会导致校验失败）
• 调用update操作时用户仍处于登录状态，没有出现token过期、登出的情况

2.3 其他权限限制 #

如果开启了App Check、自定义声明校验等额外安全限制，也会导致权限校验失败，可以暂时关闭这类限制测试是否恢复正常。 #

3. arrayRemove参数问题修复 #

Firestore的arrayRemove要求传入的对象和数组内存储的对象完全匹配，所有字段的键名、键值、顺序都要完全一致，如果你传入的对象格式异常触发了隐式的字段校验，也可能引发问题：
你可以先从文档中读出完整的photos数组，取出要删除的对象实例再传入arrayRemove，避免自己构造的对象和存储的对象不一致：

// 先获取最新的文档数据
const doc = await reportRef.doc(activeReport.id).get()
const photos = doc.data().photos
// 找到对应要删除的对象实例
const targetPhoto = photos.find(p => p.id === photoToDelete.id)
if (targetPhoto) {
  await reportRef.doc(activeReport.id).update({
    photos: firebase.firestore.FieldValue.arrayRemove(targetPhoto)
  })
}

内容的提问来源于stack exchange，提问作者Jo Momma