Firestore指定安全规则下更新images数组字段出现权限错误如何解决

你遇到的问题核心原因是更新images数组时，安全规则中的resource.data.id == request.auth.uid条件未通过校验，结合描述的现象，常见触发原因和排查方向如下：

• 校验update操作的文档指向是否正确：云存储图片上传属于异步操作，大概率是在图片上传完成的回调中，projectUid变量被意外修改，导致update操作实际指向了其他用户的文档，无法满足权限校验规则。你可以在update执行前打印projectUid、当前登录用户的uid、目标文档预存的id字段值，确认三者匹配。
• 检查images变量的构造是否合规：如果images数组中包含未正确转义的特殊字符，或者混入了非字符串类型的内容（比如未序列化的File对象、未resolve的Promise等），会导致SDK构造的更新请求payload异常，部分请求参数丢失，进而触发权限校验失败。你可以先将images替换为['test1', 'test2']这类纯字符串测试数组，确认是否还会触发错误。
• 排查安全规则的完整逻辑：你贴出的仅为update/delete的基础校验规则，如果完整的安全规则中还存在针对images字段的单独校验（比如长度限制、格式校验），也可能会触发权限拦截。你可以通过Firebase控制台的「安全规则」-「规则监控」查看具体的规则执行日志，直接定位未通过的校验项。
• 关于更新后其他字段被删除的问题：这不符合Firestore原生update()方法的增量更新逻辑（原生update仅覆盖传入的字段，未传入的字段会保留），说明你实际执行的大概率是set()方法且未添加{merge: true}参数，或者存在其他后续业务逻辑覆盖了文档内容，建议排查相关代码。

内容的提问来源于stack exchange，提问作者Saad Mughal