firestore: PERMISSION_DENIED: brakujące lub niewystarczające uprawnienia

Otrzymuję błąd

uzyskiwaniedocuments.com.google.firebase.firestore.FirebaseFirestoreException: PERMISSION_DENIED: brak uprawnień lub niewystarczające uprawnienia.

dla poniższego kodu w instrukcji else

db.collection("users")
    .get()
    .addOnCompleteListener(new OnCompleteListener<QuerySnapshot>() {
        @Override
        public void onComplete(@NonNull Task<QuerySnapshot> task) {
             if (task.isSuccessful()) {
                 for (DocumentSnapshot document : task.getResult()) {
                     s(document.getId() + " => " + document.getData());
                 }
             } else {
                 s("Error getting documents."+ task.getException());
             }
         }
     });

U mnie to po prostu działa.

Przejdź do Bazy danych -> Reguły ->

Zmień allow read, write: if fałsz; do prawdy;

Uwaga: To całkowicie wyłącza zabezpieczenia bazy danych!

Umożliwianie zapisu na całym świecie bez uwierzytelniania !!! To NIE jest rozwiązanie zalecane dla środowiska produkcyjnego. Używaj tego tylko do celów testowych.

Idź do Baza danych -> Reguły :

Następnie zmieniono poniżej zasady

service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if false;
    }
  }
}

poniżej

service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if request.auth != null;
    }
  }
}

Więc w moim przypadku miałem następujące zasady DB:

service cloud.firestore {
  match /databases/{database}/documents {
    match /stories/{story} {
      function isSignedIn() {
        return request.auth.uid != null;
      }
    
      allow read, write: if isSignedIn() && request.auth.uid == resource.data.uid
    }
  }
}

Jak widać uidna storydokumencie znajduje się pole do oznaczenia właściciela.

Następnie w swoim kodzie odpytywałem wszystkie historie (Flutter):

Firestore.instance
          .collection('stories')
          .snapshots()

I nie udało się, ponieważ dodałem już kilka historii za pośrednictwem różnych użytkowników. Aby to naprawić, musisz dodać warunek do zapytania:

Firestore.instance
          .collection('stories')
          .where('uid', isEqualTo: user.uid)
          .snapshots()

Więcej szczegółów tutaj: https://firebase.google.com/docs/firestore/security/rules-query

EDYCJA: z linku

Reguły nie są filtrami Pisząc zapytania w celu pobrania dokumentów, należy pamiętać, że reguły bezpieczeństwa nie są filtrami - zapytania to wszystko albo nic. Aby zaoszczędzić czas i zasoby, Cloud Firestore ocenia zapytanie pod kątem potencjalnego zestawu wyników zamiast rzeczywistych wartości pól dla wszystkich Twoich dokumentów. Jeśli zapytanie mogłoby potencjalnie zwrócić dokumenty, do których odczytu klient nie ma uprawnień, całe żądanie kończy się niepowodzeniem.

Powyższe głosowane odpowiedzi są niebezpieczne dla zdrowia Twojej bazy danych. Nadal możesz udostępnić swoją bazę danych tylko do czytania, a nie do pisania:

  service cloud.firestore {
    match /databases/{database}/documents {
     match /{document=**} {
       allow read: if true;
       allow write: if false;
      }
   }
}

Jeśli spróbujesz w aplikacji Java Swing.

1. Idź do Firebase Console> Project Overview>Project Settings

2. Następnie przejdź do zakładki Service Accounts, a następnie kliknij Generate New Private Key.

3. Otrzymasz plik .json, umieść go w znanej ścieżce

4. Następnie przejdź do Właściwości mojego komputera, Zaawansowane ustawienia systemu, Zmienne środowiskowe.

5. Utwórz nową GOOGLE_APPLICATION_CREDENTIALSwartość zmiennej ścieżki ze ścieżką do pliku JSON.

npm i --save firebase @ angular / fire

w module app.module upewnij się, że został zaimportowany

import { AngularFireModule } from '@angular/fire';
import { AngularFirestoreModule } from '@angular/fire/firestore';

w imporcie

AngularFireModule.initializeApp(environment.firebase),
    AngularFirestoreModule,
    AngularFireAuthModule,

w regułach bazy danych czasu rzeczywistego upewnij się, że masz

{
  /* Visit  rules. */
  "rules": {
    ".read": true,
    ".write": true
  }
}

w regułach Cloud Firestore upewnij się, że masz

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if true;
    }
  }
}

upewnij się, że twoja baza danych nie jest pusta, ani twoje zapytanie nie dotyczy kolekcji, której nie ma

Dodatkowo możesz otrzymać ten błąd, jeśli odwołanie do kolekcji w Twoim kodzie nie pasuje do nazwy kolekcji w Firebase.

Na przykład nazwa kolekcji w firebase to users, ale odwołujesz się do niej za pomocą db.collection("Users")lubdb.collection("user")

Rozróżniana jest również wielkość liter.

Mam nadzieję, że to komuś pomoże

Sprawdź, czy konto usługi zostało dodane na IAM & Admin https://console.cloud.google.com/iam-admin/iam z odpowiednią rolą, taką jak Redaktor

Jeśli ktoś wyląduje tutaj, próbując uzyskać dostęp do Firestore za pomocą konta usługi:

Rozwiązałem ten problem, przyznając kontu usługi Service Account Userrolę oprócz Cloud Datastore Userroli w ustawieniach uprawnień GCP.

Obecnie, czerwiec 2020 r., Domyślnie firebase jest definiowany według czasu. Określ czas, w którym spełnisz swoje potrzeby.

allow read, write: if request.time < timestamp.date(2020, 7, 10);

Uwaga: Twoja baza danych nadal jest otwarta dla każdego. Proponuję zapoznać się z dokumentacją i skonfigurować DB w sposób, który jest dla Ciebie przydatny.

problem polega na tym, że próbowałeś odczytać lub zapisać dane w bazie danych czasu rzeczywistego lub w magazynie firestore, zanim użytkownik zostanie uwierzytelniony. spróbuj sprawdzić zakres swojego kodu. mam nadzieję, że pomogło!

Miałem ten błąd z administratorem Firebase, rozwiązaniem było poprawne skonfigurowanie administratora Firebase, korzystając z tego linku

Dla mnie był to problem z datą. Zaktualizowałem go i problem został rozwiązany.

Zezwalaj na odczyt / zapis:

 if request.time < timestamp.date(2020, 5, 21);

Edycja: jeśli nadal jesteś zdezorientowany i nie możesz dowiedzieć się, na czym polega problem, po prostu zapoznaj się z sekcją reguł w konsoli Firebase.

termin może się skończyć

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {

    // This rule allows anyone on the internet to view, edit, and delete
    // all data in your Firestore database. It is useful for getting
    // started, but it is configured to expire after 30 days because it
    // leaves your app open to attackers. At that time, all client
    // requests to your Firestore database will be denied.
    //
    // Make sure to write security rules for your app before that time, or else
    // your app will lose access to your Firestore database
    match /{document=**} {
      allow read, write: if request.time < timestamp.date(2020,7, 1);
    }
  }
}

tam zmienić datę dzisiaj w tej linii:

 allow read, write: if request.time < timestamp.date(2020,7, 1);

PRZEJDŹ do reguł w firebase i edytuj reguły ..... (podaj sygnaturę czasową lub ustaw fałsz) Moje rozwiązanie.

service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if request.time < timestamp.date(2021, 8, 18);
    }
  }
}

https://console.firebase.google.com

Develop -> Database -> Rules -> set read, write -> true

Twoje zasady powinny być takie w tym przypadku, jednak komunikat mówi, że nie jest to sugerowany sposób, ale jeśli to zrobisz, możesz zrobić wstawienia bez błędu uprawnień

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write;
    }
  }
}