Flutter使用Firestore触发Missing or insufficient permissions错误如何修复

• 路径构造错误：APIPath.profile方法定义了profileId参数但没有拼接到返回路径中，调用createProfile时传入的是集合路径而非合法文档路径，会导致写入操作异常，同时可能引发路径匹配错误。
• 查询不符合安全规则要求：Firestore安全规则不会作为查询过滤器使用，错误日志显示发起了针对根级exc集合的全局查询，该查询可能返回所有用户的数据，无法通过request.auth.uid == uid的权限校验，直接被规则拒绝。
• 用户登录状态异常：若当前应用未完成Firebase Auth登录，request.auth会为null，权限校验条件request.auth.uid == uid永远不成立，也会触发权限报错。

1. 修正APIPath路径拼接逻辑
   修改APIPath类代码，保证路径参数完整拼接：

class APIPath {
  static String profile(String uid, String profileId) => 'exc/$uid/$profileId';
  static String profiles(String uid) => 'exc/$uid/profiles';
}

2. 修正查询逻辑，避免全局查询
   检查所有Firestore查询代码，确保所有对exc集合下资源的访问都携带当前登录用户的uid作为第一层路径，禁止直接查询根级exc集合。
3. 校验用户登录状态
   初始化FirestoreDatabase前，确保用户已完成Firebase Auth登录，获取到合法非空uid：

User? currentUser = FirebaseAuth.instance.currentUser;
if (currentUser != null && currentUser.uid.isNotEmpty) {
  final database = FirestoreDatabase(uid: currentUser.uid);
  // 注入Database后执行业务逻辑
}

4. 修正潜在类型错误
   profilesStream方法中存在空值返回的逻辑，需要过滤空值避免类型异常：

Stream<List<Profile>> profilesStream() {
  final path = APIPath.profiles(uid);
  final reference = FirebaseFirestore.instance.collection(path);
  final snapshots = reference.snapshots();
  return snapshots.map((snapshot) => snapshot.docs
      .map((doc) {
        final data = doc.data();
        return data != null
            ? Profile(
                nickname: data['nickname'],
                birthday: data['birthday'],
              )
            : null;
      })
      // 过滤空值，保证返回类型符合定义
      .whereType<Profile>()
      .toList());
}

5. （可选）临时规则验证
   若需要快速排查是否为规则问题，可临时使用测试规则验证功能，上线前需替换回严格权限规则：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match  /exc/{uid}/{document=**}{
        allow read, write: if request.auth != null && request.auth.uid == uid;
    }
  }
}

内容的提问来源于stack exchange，提问作者Alex Gk