你权限设置错了，两个不能都为true的，你可以去看所有人可读，仅创建人可写，或者安全规则为： { “read”: true, “write”: “doc._openid == auth.openid” }