Flutter Firebase谷歌登录报cloud_firestore/permission-denied错误如何解决

核心问题为登出流程未完全清除旧的认证状态缓存，导致Cloud Firestore复用了已失效的用户令牌发起请求，触发权限拒绝错误，重启应用后缓存重置即可恢复功能，具体问题点和修复方案如下：

• 登录、登出逻辑使用的GoogleSignIn实例不一致，登出操作未完全清除本地谷歌账号的认证缓存，再次登录时Firebase Auth返回新的用户凭证，但Cloud Firestore底层仍用旧的失效令牌请求数据
• 未在登出时主动清除Cloud Firestore的本地持久化缓存，绑定了前用户权限的缓存数据、令牌残留，导致后续请求鉴权失败

1. 统一GoogleSignIn实例 #

全局维护同一个GoogleSignIn实例，不要在登录方法中每次新建实例，示例修改如下：

// 全局或者类成员变量统一声明实例
final GoogleSignIn _googleSignIn = GoogleSignIn();
final FirebaseAuth _auth = FirebaseAuth.instance;

// 登录逻辑修改为使用同一个实例
Future signInWithGoogle() async {
    // 触发谷歌账号登录流程
    final GoogleSignInAccount? googleUser = await _googleSignIn.signIn();

    // 获取登录请求的认证信息
    final GoogleSignInAuthentication googleAuth =
        await googleUser!.authentication;

    // 创建Firebase认证凭证
    final credential = GoogleAuthProvider.credential(
      accessToken: googleAuth.accessToken,
      idToken: googleAuth.idToken,
    );

    // 完成Firebase登录
    await _auth.signInWithCredential(credential);
}

2. 调整登出逻辑，增加Firestore缓存清理 #

调整登出的执行顺序，先清理Firestore缓存再执行登出操作，避免残留旧认证信息：

try {
  // 先清除Firestore本地持久化缓存
  await FirebaseFirestore.instance.clearPersistence();
  // 登出Firebase账号
  await FirebaseAuth.instance.signOut();
  // 登出谷歌账号
  await _googleSignIn.signOut();
  // 执行页面跳转
  if(context.mounted) {
    Navigator.pop(context);
  }
} catch (e) {
  print(e);
  if(context.mounted) {
    ScaffoldMessenger.of(context).showSnackBar(const SnackBar(
      content: Text("ERROR!! TRY AGAIN"),
    ));
  }
}

3. 可选：增加Auth状态监听 #

应用初始化时监听Firebase Auth的用户状态变化，用户登出时主动终止Firestore实例，强制下次使用时重新加载最新认证状态：

FirebaseAuth.instance.authStateChanges().listen((user) {
  if (user == null) {
    FirebaseFirestore.instance.terminate();
  }
});

内容的提问来源于stack exchange，提问作者AliKales