Firestore规则配置问题：强制用户仅操作与自身UID同名文档

我来帮你搞定这个Firestore规则的问题！你已经在应用层通过指定文档ID为用户UID的方式限制了操作，但数据库层面的规则没生效导致写入报错，这大概率是规则的逻辑没写对。

正确的Firestore规则配置 #

直接用下面的规则就能实现你要的需求——用户只能创建/更新ID与自身auth.uid完全相同的salesmen文档：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    // 针对salesmen集合的权限规则
    match /salesmen/{salesmanId} {
      // 允许已登录用户读写ID与自身UID匹配的文档
      allow read, write: if request.auth != null && salesmanId == request.auth.uid;
    }
  }
}

规则逻辑拆解 #

• request.auth != null：先确保用户是已登录状态，避免匿名用户或未授权请求操作数据库；
• salesmanId == request.auth.uid：直接匹配集合路径中的文档ID（salesmanId是路径变量）和当前登录用户的UID，不管是创建（set）还是更新（update）操作，只有文档ID和用户UID一致时才会被允许。

常见错误排查 #

如果之前的规则没生效，可能是踩了这些坑：

• 错误使用resource.id：创建文档时resource对象还不存在，所以必须用路径中的salesmanId变量来匹配，不能用resource.id；
• 遗漏request.auth != null检查：如果用户未登录（哪怕应用层不会出现这种情况），规则会直接拒绝请求，同时这也是规则的必要安全校验；
• 规则层级错误：比如没有正确匹配到/salesmen/{salesmanId}这个层级，导致规则没作用到目标文档。

验证规则的方法 #

你可以用Firestore控制台的规则模拟器来测试：

1. 打开Firestore控制台，切换到“规则”标签页；
2. 点击右上角的“规则模拟器”；
3. 选择“写入”操作，指定文档路径为/salesmen/你的测试UID，模拟已登录用户（输入对应的UID），执行测试，应该显示“允许”；
4. 再测试写入一个和UID不匹配的文档ID，应该显示“拒绝”，这就说明规则生效了。

内容的提问来源于stack exchange，提问作者le0