firestore: PERMISSION_DENIED: Thiếu hoặc không đủ quyền

Tôi đang gặp lỗi

getdocuments.com.google.firebase.firestore.FirebaseFirestoreException: PERMISSION_DENIED: Thiếu hoặc không đủ quyền.

cho đoạn mã dưới đây trên câu lệnh else

db.collection("users")
    .get()
    .addOnCompleteListener(new OnCompleteListener<QuerySnapshot>() {
        @Override
        public void onComplete(@NonNull Task<QuerySnapshot> task) {
             if (task.isSuccessful()) {
                 for (DocumentSnapshot document : task.getResult()) {
                     s(document.getId() + " => " + document.getData());
                 }
             } else {
                 s("Error getting documents."+ task.getException());
             }
         }
     });

Nó chỉ đơn giản là làm việc cho tôi.

Vào Cơ sở dữ liệu -> Quy tắc ->

Thay đổi allow read, write: if sai; thành sự thật;

Lưu ý: Điều này hoàn toàn tắt bảo mật cho cơ sở dữ liệu!

Làm cho thế giới có thể ghi mà không cần xác thực !!! Đây KHÔNG phải là giải pháp được khuyến nghị cho môi trường sản xuất. Chỉ sử dụng cái này cho mục đích thử nghiệm.

Đi đến Cơ sở dữ liệu -> Quy tắc :

Sau đó đã thay đổi các quy tắc dưới đây

service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if false;
    }
  }
}

xuống dưới

service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if request.auth != null;
    }
  }
}

Vì vậy, trong trường hợp của tôi, tôi có các quy tắc DB sau:

service cloud.firestore {
  match /databases/{database}/documents {
    match /stories/{story} {
      function isSignedIn() {
        return request.auth.uid != null;
      }
    
      allow read, write: if isSignedIn() && request.auth.uid == resource.data.uid
    }
  }
}

Như bạn có thể thấy, có một uidtrường trên storytài liệu để đánh dấu chủ sở hữu.

Sau đó, trong mã của tôi, tôi đang truy vấn tất cả các câu chuyện (Flutter):

Firestore.instance
          .collection('stories')
          .snapshots()

Và nó không thành công vì tôi đã thêm một số câu chuyện thông qua những người dùng khác nhau. Để khắc phục, bạn cần thêm điều kiện vào truy vấn:

Firestore.instance
          .collection('stories')
          .where('uid', isEqualTo: user.uid)
          .snapshots()

Thêm chi tiết tại đây: https://firebase.google.com/docs/firestore/security/rules-query

CHỈNH SỬA: từ liên kết

Quy tắc không phải là bộ lọc Khi viết truy vấn để truy xuất tài liệu, hãy nhớ rằng quy tắc bảo mật không phải là bộ lọc — truy vấn là tất cả hoặc không có gì. Để giúp bạn tiết kiệm thời gian và tài nguyên, Cloud Firestore đánh giá một truy vấn dựa trên tập hợp kết quả tiềm năng của nó thay vì các giá trị trường thực tế cho tất cả các tài liệu của bạn. Nếu một truy vấn có thể trả về các tài liệu mà máy khách không có quyền đọc, thì toàn bộ yêu cầu sẽ không thành công.

Các câu trả lời được bình chọn ở trên nguy hiểm cho sức khỏe của cơ sở dữ liệu của bạn. Bạn vẫn có thể cung cấp cơ sở dữ liệu của mình chỉ để đọc chứ không phải để ghi:

  service cloud.firestore {
    match /databases/{database}/documents {
     match /{document=**} {
       allow read: if true;
       allow write: if false;
      }
   }
}

Nếu bạn thử trong Ứng dụng Java Swing.

1. Go To Firebase Console> Project Overview>Project Settings

2. Sau đó, chuyển đến tab tài khoản dịch vụ và sau đó nhấp vào tạo khóa cá nhân mới.

3. Bạn sẽ nhận được một tệp .json, hãy đặt nó vào một đường dẫn đã biết

4. Sau đó đi tới Thuộc tính máy tính của tôi, Cài đặt hệ thống nâng cao, Biến môi trường.

5. Tạo GOOGLE_APPLICATION_CREDENTIALSgiá trị biến đường dẫn mới với đường dẫn của bạn đến tệp json.

npm i --save firebase @ angle / fire

trong app.module, hãy đảm bảo rằng bạn đã nhập

import { AngularFireModule } from '@angular/fire';
import { AngularFirestoreModule } from '@angular/fire/firestore';

nhập khẩu

AngularFireModule.initializeApp(environment.firebase),
    AngularFirestoreModule,
    AngularFireAuthModule,

trong quy tắc cơ sở dữ liệu thời gian thực, hãy đảm bảo rằng bạn có

{
  /* Visit  rules. */
  "rules": {
    ".read": true,
    ".write": true
  }
}

trong quy tắc cửa hàng lửa trên đám mây, hãy đảm bảo rằng bạn có

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if true;
    }
  }
}

đảm bảo rằng DB của bạn không trống hoặc truy vấn của bạn dành cho bộ sưu tập không tồn tại

Ngoài ra, bạn có thể gặp lỗi này nếu tham chiếu thu thập từ mã của bạn không khớp với tên tập hợp trên firebase.

Ví dụ: tên bộ sưu tập trên firebase là users, nhưng bạn tham chiếu nó vớidb.collection("Users") hoặcdb.collection("user")

Nó cũng phân biệt chữ hoa chữ thường.

Hy vọng điều này sẽ giúp ai đó

Kiểm tra xem tài khoản dịch vụ có được thêm vào IAM & Admin https://console.cloud.google.com/iam-admin/iam với vai trò thích hợp chẳng hạn như Editor

Nếu ai đó đến đây cố gắng truy cập Firestore bằng tài khoản dịch vụ:

Tôi đã giải quyết vấn đề này bằng cách cấp cho tài khoản dịch vụ Service Account Uservai trò ngoài Cloud Datastore Uservai trò trong cài đặt IAM của GCP.

Tại thời điểm này, tháng 6 năm 2020, theo mặc định, firebase được xác định theo thời gian. Xác định thời gian để đáp ứng nhu cầu của bạn.

allow read, write: if request.time < timestamp.date(2020, 7, 10);

Xin lưu ý: DB của bạn vẫn mở cho bất kỳ ai. Tôi đề nghị, vui lòng đọc tài liệu và định cấu hình DB theo cách hữu ích cho bạn.

vấn đề là bạn đã cố gắng đọc hoặc ghi dữ liệu vào cơ sở dữ liệu thời gian thực hoặc cửa hàng cứu hỏa trước khi người dùng được xác thực. vui lòng thử kiểm tra phạm vi mã của bạn. hy vọng nó đã giúp!

Tôi đã gặp lỗi này với Quản trị viên Firebase, giải pháp là định cấu hình Quản trị viên Firebase một cách chính xác theo liên kết này

Đối với tôi, đó là vấn đề với ngày tháng. Đã cập nhật nó và sự cố đã được giải quyết.

Cho phép đọc / ghi:

 if request.time < timestamp.date(2020, 5, 21);

Chỉnh sửa: Nếu bạn vẫn còn bối rối và không thể tìm ra vấn đề là gì, hãy xem phần quy tắc trong bảng điều khiển firebase của bạn.

thời hạn có thể hết

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {

    // This rule allows anyone on the internet to view, edit, and delete
    // all data in your Firestore database. It is useful for getting
    // started, but it is configured to expire after 30 days because it
    // leaves your app open to attackers. At that time, all client
    // requests to your Firestore database will be denied.
    //
    // Make sure to write security rules for your app before that time, or else
    // your app will lose access to your Firestore database
    match /{document=**} {
      allow read, write: if request.time < timestamp.date(2020,7, 1);
    }
  }
}

có ngày thay đổi cho ngày hôm nay trong dòng này:

 allow read, write: if request.time < timestamp.date(2020,7, 1);

https://console.firebase.google.com

Phát triển -> Cơ sở dữ liệu -> Quy tắc -> thiết lập đọc, ghi -> true

Các quy tắc của bạn phải như thế này cho trường hợp này tuy nhiên thông báo cho biết rằng đó không phải là cách được đề xuất, nhưng nếu bạn làm điều này, bạn có thể thực hiện chèn mà không bị lỗi quyền

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write;
    }
  }
}