Firestore规则失效求助：权限不足错误排查（AngularFire场景）

嘿，我之前做AngularFire项目时也踩过几乎一模一样的坑，给你几个实用的排查方向：

• 旧规则缓存没刷新
  Firestore的规则有时候会有缓存延迟，尤其是本地开发或者刚修改规则后。哪怕你已经把规则改成allow read, write: if true;，也建议去Firebase控制台的规则页面再点一次「发布」按钮，强制刷新规则缓存。如果用了Firebase Emulator，一定要重启模拟器——它经常会把旧规则存起来不更新。

• 身份验证状态未同步完成
  哪怕规则全开放，AngularFire如果没正确获取到身份验证状态，也可能触发权限错误。Firestore的安全规则默认会检查request.auth，如果你的应用还没完成Auth初始化就发起查询，可能会被判定为未授权。
  你可以在组件里先监听Auth状态，确认状态加载完成后再执行查询：

  constructor(private afAuth: AngularFireAuth, private firestore: AngularFirestore) {}
  
  ngOnInit() {
    this.afAuth.authState.subscribe(user => {
      // 确保身份状态已加载，匿名登录也可以
      if (!user) {
        this.afAuth.signInAnonymously().then(() => this.runQuery());
      } else {
        this.runQuery();
      }
    });
  }
  
  private runQuery() {
    this.firestore.collection('your-target-collection').valueChanges().subscribe(data => {
      // 处理数据
    });
  }
  

• 复杂规则下查询不匹配规则要求
  当你把规则改成实用化配置后，要注意Firestore的规则是查询级别的验证，而不是文档级。比如如果你的规则要求allow read: if resource.data.userId == request.auth.uid;，那你的查询必须带上对应的where条件：

  // 正确的查询（匹配规则要求）
  this.firestore.collection('users', ref => ref.where('userId', '==', currentUser.uid)).valueChanges()
  

  如果你的查询没加这个条件，Firestore会直接拒绝，因为它无法确保返回的所有文档都符合规则。

• 模拟器配置冲突
  如果你本地用了Firebase Emulator，检查一下AngularFire的配置是不是指向了模拟器。有时候你在控制台改了规则，但模拟器里的规则还是旧的，导致测试时触发错误。可以暂时关掉模拟器，直接连接线上Firebase项目测试，看看问题是否消失。

• 项目配置串了
  最后检查一下你的Angular项目里的firebase.config.ts是不是对应正确的Firebase项目——有时候不小心复制了其他项目的配置，那个项目的规则还是严格的，自然会报权限错误。

内容的提问来源于stack exchange，提问作者Jason Dahl