Firestore指定权限规则下Web端用户数据添加及权限问题解决

你遇到的这个权限问题，根源在于你的Firestore规则和当前写入代码的逻辑不匹配：

你的规则明确要求users集合下的文档ID必须等于当前认证用户的uid（request.auth.uid == userId），但你用add()方法写入数据时，Firestore会自动生成一个随机的文档ID，这个ID显然和用户的uid不一致，所以直接触发了权限拒绝。

正确的写入方式 #

要符合你的规则要求，你需要手动指定文档ID为当前用户的uid，而不是让Firestore自动生成。具体可以这样做：

步骤1：确保用户已完成认证

首先要确认用户已经通过Firebase Auth登录，否则request.auth会是null，同样会触发权限错误。你可以监听认证状态变化来处理：

firebase.auth().onAuthStateChanged(function(user) {
  if (user) {
    // 用户已登录，执行写入操作
    const userId = user.uid;
    // 用用户uid作为文档ID，写入数据
    db.collection("users").doc(userId).set({
      first: "Ada",
      last: "Lovelace",
      born: 1815
    })
    .then(() => {
      console.log("Document successfully written!");
    })
    .catch((error) => {
      console.error("Error writing document: ", error);
    });
  } else {
    // 用户未登录，提示或引导登录
    console.log("Please sign in to access the database.");
  }
});

为什么这个方法有效？

db.collection("users").doc(userId)会直接定位到ID为userId的文档（如果不存在则自动创建），此时你的规则条件request.auth.uid == userId完全满足——因为userId就是当前用户的uid，所以读写操作会被规则允许。

额外提醒 #

• 如果你的业务逻辑确实需要使用随机生成的文档ID，那你需要调整Firestore规则，但这可能违背你原本“每个用户只能访问自己的文档”的权限设计。
• 始终确保在执行数据库操作前，用户已经完成认证，否则任何依赖request.auth的规则都会拒绝请求。

内容的提问来源于stack exchange，提问作者Muhammad Awais