firestore：PERMISSION_DENIED：缺少权限或权限不足

我遇到错误

Gettingdocuments.com.google.firebase.firestore.FirebaseFirestoreException：PERMISSION_DENIED：缺少权限或权限不足。

对于else语句中的以下代码

db.collection("users")
    .get()
    .addOnCompleteListener(new OnCompleteListener<QuerySnapshot>() {
        @Override
        public void onComplete(@NonNull Task<QuerySnapshot> task) {
             if (task.isSuccessful()) {
                 for (DocumentSnapshot document : task.getResult()) {
                     s(document.getId() + " => " + document.getData());
                 }
             } else {
                 s("Error getting documents."+ task.getException());
             }
         }
     });

它只是对我有用。

进入数据库->规则->

更改为allow read, write: if false；以真实的;

注意：这完全关闭了数据库的安全性！

无需身份验证即可在世界范围内写入！！！这不是推荐用于生产环境的解决方案。仅将此用于测试目的。

转到数据库 -> 规则：

然后更改以下规则

service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if false;
    }
  }
}

到下面

service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if request.auth != null;
    }
  }
}

因此，就我而言，我有以下数据库规则：

service cloud.firestore {
  match /databases/{database}/documents {
    match /stories/{story} {
      function isSignedIn() {
        return request.auth.uid != null;
      }
    
      allow read, write: if isSignedIn() && request.auth.uid == resource.data.uid
    }
  }
}

如您所见uid，story文档上有一个标记所有者的字段。

然后在我的代码中，我查询了所有故事（Flutter）：

Firestore.instance
          .collection('stories')
          .snapshots()

它失败了，因为我已经通过不同的用户添加了一些故事。要解决此问题，您需要向查询添加条件：

Firestore.instance
          .collection('stories')
          .where('uid', isEqualTo: user.uid)
          .snapshots()

此处提供更多详细信息：https : //firebase.google.com/docs/firestore/security/rules-query

编辑：从链接

规则不是过滤器 在编写查询以检索文档时，请记住，安全规则不是过滤器-查询是全部还是全部。为了节省您的时间和资源，Cloud Firestore会根据查询的潜在结果集而不是所有文档的实际字段值来评估查询。如果查询可能返回客户端没有读取权限的文档，则整个请求将失败。

上面投票的答案对数据库的健康很危险。您仍然可以使数据库仅可用于读取而不能用于写入：

  service cloud.firestore {
    match /databases/{database}/documents {
     match /{document=**} {
       allow read: if true;
       allow write: if false;
      }
   }
}

如果您尝试使用Java Swing应用程序。

1. 转到Firebase Console> Project Overview>Project Settings

2. 然后转到“服务帐户”选项卡，然后单击“生成新私钥”。

3. 您将获得一个.json文件，并将其放置在已知路径中

4. 然后转到“我的电脑属性”，“高级系统设置”，“环境变量”。

5. GOOGLE_APPLICATION_CREDENTIALS使用您的json文件路径创建新的路径变量值。

npm我-保存firebase @ angular / fire

在app.module中确保已导入

import { AngularFireModule } from '@angular/fire';
import { AngularFirestoreModule } from '@angular/fire/firestore';

在进口

AngularFireModule.initializeApp(environment.firebase),
    AngularFirestoreModule,
    AngularFireAuthModule,

实时数据库规则确保您拥有

{
  /* Visit  rules. */
  "rules": {
    ".read": true,
    ".write": true
  }
}

在云存储规则中，请确保您拥有

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if true;
    }
  }
}

确保您的数据库不为空，或者您的查询是针对不存在的集合的

此外，如果代码中的集合引用与firebase上的集合名称不匹配，则可能会出现此错误。

例如，firebase上的集合名称为users，但是您使用引用它db.collection("Users")或db.collection("user")

它也是区分大小写的。

希望这可以帮助某人

如果有人登陆尝试使用服务帐户访问Firestore：

我通过在GCP的IAM设置中为角色授予服务帐户Service Account User角色来解决此问题Cloud Datastore User。

目前，2020年6月，默认情况下，firebase是按时间定义的。确定满足您需求的时间。

allow read, write: if request.time < timestamp.date(2020, 7, 10);

请注意：您的数据库仍然对任何人开放。我建议，请阅读文档并以对您有用的方式配置数据库。

检查服务帐户是否以适当角色（例如编辑器）添加到IAM & Admin https://console.cloud.google.com/iam-admin/iam中

问题是您在对用户进行身份验证之前尝试将数据读取或写入实时数据库或Firestore。请尝试检查您的代码范围。希望对您有所帮助！

我在Firebase Admin中遇到此错误，解决方案是通过此链接正确配置Firebase Admin

对我来说，这是日期问题。更新了它，此问题已解决。

允许读/写：

 if request.time < timestamp.date(2020, 5, 21);

编辑：如果您仍然感到困惑，无法找出问题所在，请查看Firebase控制台中的“规则”部分。

时间限制可能已经结束

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {

    // This rule allows anyone on the internet to view, edit, and delete
    // all data in your Firestore database. It is useful for getting
    // started, but it is configured to expire after 30 days because it
    // leaves your app open to attackers. At that time, all client
    // requests to your Firestore database will be denied.
    //
    // Make sure to write security rules for your app before that time, or else
    // your app will lose access to your Firestore database
    match /{document=**} {
      allow read, write: if request.time < timestamp.date(2020,7, 1);
    }
  }
}

该行现在有 更改日期：

 allow read, write: if request.time < timestamp.date(2020,7, 1);

https://console.firebase.google.com

开发->数据库->规则->设置读，写-> true

对于这种情况，您的规则应该是这样的，但是消息提示这不是建议的方式，但是如果您这样做，则可以进行插入而不会出现权限错误

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write;
    }
  }
}