如何配置Firestore安全规则基于文档字段值设置写入权限，现有规则不生效？

你当前的安全规则存在三个核心问题，导致权限验证不生效：

• 缺少Firestore安全规则强制要求的顶层路径匹配/databases/{database}/documents，所有集合匹配规则必须放在该层级下才会被触发
• 写入规则逻辑与需求不符：当前规则判断的是用户uid与文档ID相等，而非与文档内的uid字段相等
• 存在语法冗余与错误：重复定义了read权限，且代码末尾多了一层不必要的闭合大括号

service cloud.firestore {
  match /databases/{database}/documents {
    match /taken/{docId} {
      // 所有已认证用户均可读取集合内文档
      allow read: if request.auth != null;
      // 仅uid与文档内uid字段一致的用户可写入
      allow write: if request.auth != null && request.auth.uid == resource.data.uid;
    }
  }
}

如果需要支持用户创建新文档的场景（创建时还不存在已存储的文档resource），可以将写入规则调整为兼容创建+更新的逻辑：

allow write: if request.auth != null && request.auth.uid == (resource == null ? request.resource.data.uid : resource.data.uid);

该规则会在创建文档时校验用户填写的uid字段是否为自身uid，更新文档时校验原有文档的uid字段是否为自身uid。

内容的提问来源于stack exchange，提问作者Eight Rice