Cloud Firestore安全规则配置：仅认证用户可创建对应authorUid的posts文档

你现有规则存在两处核心遗漏配置：

• 未校验用户是否已完成身份认证：未登录用户请求时request.auth值为null，直接访问request.auth.uid会触发规则运行异常，直接返回拒绝结果。
• 未校验待写入文档是否存在authorUid字段：如果提交的文档数据未携带authorUid字段，读取request.resource.data.authorUid也会触发规则异常，导致校验失败。

match /posts/{postId} {
  allow read: if true;
  allow create: if signedInUserIsPostAuthor();
}

function signedInUserIsPostAuthor(){
   // 先校验用户已登录、待写入数据包含authorUid字段，再比对值是否一致
   return request.auth != null 
          && "authorUid" in request.resource.data
          && request.auth.uid == request.resource.data.authorUid;
}

内容的提问来源于stack exchange，提问作者sharath