Firestore规则疑问：如何依据提交数据name字段判断文档ID是否存在

首先，咱们来分析你当前规则的核心问题：你的规则是在根文档路径（/databases/{database}/documents）下直接定义的allow create，这会把这个规则应用到所有集合的创建操作上，而不是专门针对flags集合。这是导致你测试时权限被拒绝的主要原因之一。

另外，你的规则还缺少两个关键逻辑：

1. 没有要求用户必须登录（虽然你说已经排除身份验证问题，但规则里的create操作应该和read操作一样，加上isLoggedIn()的校验，避免未授权创建）；
2. 没有确保要创建的文档ID和提交的name字段值一致（毕竟你的数据结构里文档ID和name是一一对应的，比如US文档的name就是US）。

修正后的规则代码 #

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    // 复用的工具函数
    function isLoggedIn() {
      return request.auth != null;
    }
    function incomingData() {
      return request.resource.data;
    }

    // 专门针对flags集合的规则
    match /flags/{flagId} {
      allow read: if isLoggedIn();
      allow create: if isLoggedIn()
        // 确保文档ID和提交的name字段完全一致
        && flagId == incomingData().name
        // 确保该文档ID对应的文档尚未存在（可选，因为Firestore本身会拒绝创建已存在的文档，但加上更清晰）
        && !exists(/databases/$(database)/documents/flags/$(flagId));
    }
  }
}

规则逻辑解释 #

1. match /flags/{flagId}：明确只对flags集合下的文档应用规则，这是Firestore规则的正确匹配方式；
2. isLoggedIn()：确保只有登录用户才能执行创建操作，和你的read规则保持一致；
3. flagId == incomingData().name：强制文档ID必须和提交数据中的name字段值一致，避免出现文档ID和name不匹配的情况；
4. !exists(...)：检查要创建的文档ID是否已经存在，虽然Firestore本身会自动拒绝创建已存在的文档，但加上这个条件可以让规则意图更明确。

模拟器测试注意事项 #

测试时请确保：

• 在模拟器中正确设置了认证状态（勾选“Authenticated”，并填写任意有效的UID）；
• 创建路径的文档ID（比如flags/CA）和payload中的name字段值（"name":"CA"）完全一致；
• 测试的文档ID确实不存在于你的flags集合中。

按照这个规则修改后，你应该就能正常创建符合要求的文档了。

内容的提问来源于stack exchange，提问作者securisec