Firebase Firestore安全规则配置后无法读取status为published的文档

你遇到的问题其实是Firestore安全规则的一个常见坑——安全规则不是用来过滤数据的，而是用来验证你的查询是否符合规则要求。你的规则要求只有status为published的文档才能被读取，但你的查询并没有添加这个条件，Firestore会直接拒绝整个查询请求，而不是返回过滤后的结果。

问题原因详解 #

Firestore的安全规则是在查询执行前进行验证的。当你发起一个不带status条件的查询时，Firestore无法确认返回的所有文档都会满足resource.data.status == 'published'的规则，为了保证数据安全，它会直接拒绝整个请求，所以你看不到任何数据。

解决方案 #

你需要让你的查询和安全规则匹配，具体步骤如下：

1. 修改查询代码，添加status条件
   在你的React+Redux查询中，加入where条件来限定只查询status为published的文档：

   export const getArticles = (limit = 25) => {
     return (dispatch) => {
       dispatch({ type: "ARTICLES" });
       const db = firebase.firestore();
       const query = db.collection('articles')
         .where('status', '==', 'published') // 新增这一行，和规则条件对应
         .orderBy('createdAt', 'desc')
         .limit(limit);
       query.get()
         .then((snapshot) => {
           const dataArray = [];
           snapshot.forEach(doc => {
             dataArray.push(mergeDocIdAndData(doc.id, doc.data()));
           });
           getArticlesSuccess(dispatch, dataArray)
             .then(() => dispatch(push('/articles')));
         })
         .catch(() => getArticlesFail(dispatch));
     };
   }
   

2. 创建必要的复合索引
   当你同时使用where和orderBy时，Firestore需要对应的复合索引才能执行查询。运行修改后的代码后，你的浏览器控制台会弹出一个错误提示，里面包含一个直接创建索引的链接，点击它就能自动在Firebase控制台创建所需的索引。

3. 用规则模拟器验证
   你可以在Firebase控制台的Firestore规则页面使用规则模拟器，模拟你的查询请求，验证规则是否允许该查询通过，这样能快速排查规则是否正确。

额外提醒 #

你的安全规则本身是正确的，但一定要确保所有读取articles集合的查询都包含status == 'published'的条件，否则都会被规则拒绝。如果有特殊场景需要读取非published的文档（比如管理员后台），你可以在规则中添加额外的权限判断（比如检查用户是否是管理员）。

内容的提问来源于stack exchange，提问作者Shouvik Mukherjee