firestore: PERMISSION_DENIED: Izin tidak ada atau tidak memadai

Saya mendapatkan Error

Gettingdocuments.com.google.firebase.firestore.FirebaseFirestoreException: PERMISSION_DENIED: Izin tidak ada atau tidak memadai.

untuk kode di bawah ini pada pernyataan lain

db.collection("users")
    .get()
    .addOnCompleteListener(new OnCompleteListener<QuerySnapshot>() {
        @Override
        public void onComplete(@NonNull Task<QuerySnapshot> task) {
             if (task.isSuccessful()) {
                 for (DocumentSnapshot document : task.getResult()) {
                     s(document.getId() + " => " + document.getData());
                 }
             } else {
                 s("Error getting documents."+ task.getException());
             }
         }
     });

Ini bekerja untuk saya.

Masuk ke Database -> Rules ->

Ubah allow read, write: if salah; untuk benar;

Catatan: Ini sepenuhnya mematikan keamanan untuk database!

Membuatnya dapat ditulis di dunia tanpa otentikasi !!! Ini BUKAN solusi yang direkomendasikan untuk lingkungan produksi. Gunakan ini hanya untuk tujuan pengujian.

Pergi ke Database -> Rules :

Kemudian diubah di bawah aturan

service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if false;
    }
  }
}

ke bawah

service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if request.auth != null;
    }
  }
}

Jadi dalam kasus saya, saya memiliki aturan DB berikut:

service cloud.firestore {
  match /databases/{database}/documents {
    match /stories/{story} {
      function isSignedIn() {
        return request.auth.uid != null;
      }
    
      allow read, write: if isSignedIn() && request.auth.uid == resource.data.uid
    }
  }
}

Seperti yang Anda lihat, ada uidbidang di storydokumen untuk menandai pemiliknya.

Kemudian di kode saya, saya menanyakan semua cerita (Flutter):

Firestore.instance
          .collection('stories')
          .snapshots()

Dan itu gagal karena saya telah menambahkan beberapa cerita melalui pengguna yang berbeda. Untuk memperbaikinya Anda perlu menambahkan kondisi ke kueri:

Firestore.instance
          .collection('stories')
          .where('uid', isEqualTo: user.uid)
          .snapshots()

Detail selengkapnya ada di sini: https://firebase.google.com/docs/firestore/security/rules-query

EDIT: dari link

Aturan bukan filter Saat menulis kueri untuk mengambil dokumen, perlu diingat bahwa aturan keamanan bukanlah filter — kueri adalah semua atau tidak sama sekali. Untuk menghemat waktu dan sumber daya Anda, Cloud Firestore mengevaluasi kueri terhadap kumpulan hasil potensial, bukan nilai kolom sebenarnya untuk semua dokumen Anda. Jika kueri berpotensi mengembalikan dokumen yang klien tidak memiliki izin untuk membacanya, seluruh permintaan gagal.

Jawaban yang dipilih di atas berbahaya bagi kesehatan database Anda. Anda masih dapat membuat database Anda tersedia hanya untuk membaca dan bukan untuk menulis:

  service cloud.firestore {
    match /databases/{database}/documents {
     match /{document=**} {
       allow read: if true;
       allow write: if false;
      }
   }
}

Jika Anda coba di Aplikasi Java Swing.

1. Go To Firebase Console> Project Overview>Project Settings

2. Kemudian Pergi ke Tab Akun Layanan dan Kemudian Klik Hasilkan Kunci Pribadi Baru.

3. Anda akan mendapatkan file .json, letakkan di jalur yang diketahui

4. Kemudian Pergi ke Properti Komputer Saya, Pengaturan Sistem Lanjutan, Variabel Lingkungan.

5. Buat GOOGLE_APPLICATION_CREDENTIALSNilai Variabel Jalur Baru dengan jalur Anda ke file json.

npm i --simpan firebase @ angular / fire

di app.module pastikan Anda mengimpor

import { AngularFireModule } from '@angular/fire';
import { AngularFirestoreModule } from '@angular/fire/firestore';

dalam impor

AngularFireModule.initializeApp(environment.firebase),
    AngularFirestoreModule,
    AngularFireAuthModule,

dalam aturan database realtime pastikan Anda memilikinya

{
  /* Visit  rules. */
  "rules": {
    ".read": true,
    ".write": true
  }
}

dalam aturan firestore cloud, pastikan Anda memilikinya

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if true;
    }
  }
}

pastikan DB Anda tidak kosong atau kueri Anda untuk koleksi yang tidak ada

Selain itu, Anda mungkin mendapatkan kesalahan ini jika referensi koleksi dari kode Anda tidak cocok dengan nama koleksi di firebase.

Misalnya nama koleksi di firebase adalah users, tetapi Anda mereferensikannya dengan db.collection("Users")ataudb.collection("user")

Ini juga peka huruf besar / kecil.

Semoga ini bisa membantu seseorang

Periksa apakah akun layanan ditambahkan di IAM & Admin https://console.cloud.google.com/iam-admin/iam dengan peran yang sesuai seperti Editor

Jika seseorang mendarat di sini mencoba mengakses Firestore dengan akun layanan:

Saya memecahkan masalah ini dengan memberikan Service Account Userperan pada akun layanan selain Cloud Datastore Userperan dalam setelan IAM GCP.

Saat ini, Juni 2020, secara default firebase ditentukan oleh waktu. Tentukan waktu untuk memenuhi kebutuhan Anda.

allow read, write: if request.time < timestamp.date(2020, 7, 10);

Harap diperhatikan: DB Anda masih terbuka untuk siapa saja. Saya sarankan, silakan baca dokumentasi dan konfigurasikan DB dengan cara yang berguna bagi Anda.

masalahnya adalah Anda mencoba membaca atau menulis data ke database realtime atau firestore sebelum pengguna diautentikasi. coba periksa cakupan kode Anda. semoga membantu!

Saya mengalami kesalahan ini dengan Firebase Admin, solusinya adalah mengonfigurasi Firebase Admin dengan benar mengikuti tautan ini

Bagi saya itu masalah dengan tanggal. Memperbarui dan masalah telah teratasi.

Izinkan baca / tulis:

 if request.time < timestamp.date(2020, 5, 21);

Edit: Jika Anda masih bingung dan tidak dapat mencari tahu apa masalahnya, lihat saja bagian aturan di konsol firebase Anda.

batas waktu mungkin berakhir

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {

    // This rule allows anyone on the internet to view, edit, and delete
    // all data in your Firestore database. It is useful for getting
    // started, but it is configured to expire after 30 days because it
    // leaves your app open to attackers. At that time, all client
    // requests to your Firestore database will be denied.
    //
    // Make sure to write security rules for your app before that time, or else
    // your app will lose access to your Firestore database
    match /{document=**} {
      allow read, write: if request.time < timestamp.date(2020,7, 1);
    }
  }
}

ada perubahan tanggal untuk saat ini di baris ini:

 allow read, write: if request.time < timestamp.date(2020,7, 1);

https://console.firebase.google.com

Kembangkan -> Database -> Rules -> set read, write -> true

Aturan Anda harus seperti ini untuk kasus ini namun pesan mengatakan bahwa itu bukan cara yang disarankan, tetapi jika Anda melakukan ini, Anda dapat melakukan penyisipan tanpa kesalahan izin

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write;
    }
  }
}