如何为Flutter+Firebase聊天应用设置规则 仅聊天双方可读写消息

适用场景说明 #

你的消息存储结构用{userId}-{anotherId}作为分组ID，所有对应聊天的消息都存在/messages/{groupId}/{groupId}/{messageId}路径下，安全规则可以直接基于分组ID校验访问权限，无需额外新增字段。

安全规则示例 #

直接将以下规则写入Firebase控制台的Firestore安全规则配置页即可：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    // 匹配双人聊天的所有消息路径
    match /messages/{groupId}/{subGroupId}/{messageId} {
      allow read, write: if request.auth != null && request.auth.uid in groupId.split('-');
    }
    // 可选：如果你后续需要在groupId对应的根文档存储聊天元数据（比如最后一条消息、未读数等），加上这条规则
    match /messages/{groupId} {
      allow read, write: if request.auth != null && request.auth.uid in groupId.split('-');
    }
  }
}

注意事项 #

• 你需要保证生成groupId时两个用户ID的拼接顺序固定，避免出现用户A-用户B和用户B-用户A两个不同的分组ID，导致同一个双人聊天被拆分到两个会话中，可参考以下Dart代码生成固定顺序的groupId：

List<String> userIds = [userId, anotherId];
userIds.sort(); // 按字符串字典序排序，保证两个用户生成的groupId完全一致
String groupId = userIds.join('-');

• 上述规则默认仅允许登录用户访问自己参与的聊天消息，未登录用户会被直接拒绝所有读写请求，符合普通聊天应用的权限要求。

可选扩展方案 #

如果后续需要支持群聊功能，你可以在/messages/{groupId}根文档中新增members字段存储所有参与用户的UID数组，规则可以修改为校验当前用户UID是否在members数组中，适配多用户场景：

match /messages/{groupId}/{subGroupId}/{messageId} {
  allow read, write: if request.auth != null && request.auth.uid in get(/databases/$(database)/documents/messages/$(groupId)).data.members;
}

内容的提问来源于stack exchange，提问作者Vincent