未认证能否更新Firebase Cloud Firestore？Flutter文档创建问题

我来帮你梳理下当前遇到的Firestore文档创建问题，结合你的代码和需求，咱们一步步排查解决：

1. 简化事务逻辑，避免不必要的复杂度 #

你现在用runTransaction来创建新文档，但事务的核心作用是处理已有文档的并发更新，创建全新文档完全不需要这么绕。直接用DocumentReference的set方法更简洁，也能避免事务中可能出现的隐性异常。把这段代码：

Firestore.instance.runTransaction((transaction) async {
  DocumentSnapshot freshSnap = await transaction.get(currentRegion);
  print(freshSnap.exists);
  await transaction.set(currentRegion, regionData);
  print("instance created");
});

改成：

try {
  await currentRegion.set(regionData);
  print("instance created");
} catch (e) {
  print("文档创建失败：$e");
}

添加try-catch还能直接捕获具体错误，方便你精准定位问题。

2. 修正Storage下载URL的获取方式 #

旧版Firebase Storage中，uploadSnapshot.downloadUrl是一个Future对象，你直接toString()拿到的是Future的字符串标识，而非真实的文件URL。换成异步获取的正确方式：

// 替换原有的downloadUrl获取代码
var downloadUrl = await uploadSnapshot.ref.getDownloadURL();
pictureData["url"] = downloadUrl;

如果URL格式错误，可能会导致Firestore写入时触发隐性的字段验证异常。

3. 安全调整Firestore权限规则 #

你提到要改成基于认证的权限，这绝对是正确的选择——开放全读写权限极易被恶意攻击。把你的Firestore规则更新为：

service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if request.auth != null;
    }
  }
}

这个规则要求只有登录后的用户才能读写数据。接下来你需要在Flutter代码中确保用户已完成认证，比如先通过匿名登录测试：

// 在App初始化或者写入数据前调用
await FirebaseAuth.instance.signInAnonymously();

等验证权限生效后，再换成你需要的正式认证方式（比如邮箱密码、Google登录等）。

4. 额外排查建议 #

• 确认你的Firebase项目配置文件（google-services.json/GoogleService-Info.plist）是最新的，且与当前项目完全匹配；
• 利用Firebase控制台的规则模拟器，模拟认证用户的写入请求，验证规则是否允许操作；
• 检查设备网络连接，虽然图片上传正常，但Firestore的写入可能受不同网络策略影响。

另外，你读取数据的代码是正常的，说明Firestore的基础连接没问题，重点就在写入逻辑和权限配置上。

内容的提问来源于stack exchange，提问作者Tree