firestore: PERMISSION_DENIED: Eksik veya yetersiz izinler

Hata alıyorum

gettingdocuments.com.google.firebase.firestore.FirebaseFirestoreException: PERMISSION_DENIED: Eksik veya yetersiz izinler.

else ifadesinde aşağıdaki kod için

db.collection("users")
    .get()
    .addOnCompleteListener(new OnCompleteListener<QuerySnapshot>() {
        @Override
        public void onComplete(@NonNull Task<QuerySnapshot> task) {
             if (task.isSuccessful()) {
                 for (DocumentSnapshot document : task.getResult()) {
                     s(document.getId() + " => " + document.getData());
                 }
             } else {
                 s("Error getting documents."+ task.getException());
             }
         }
     });

Benim için çalışıyor.

Veritabanına gidin -> Kurallar ->

Yanlışı değiştirin allow read, write: if ; için doğrudur;

Not: Bu, veritabanı için güvenliği tamamen kapatır!

Kimlik doğrulaması olmadan dünyaya yazılabilir hale getirmek !!! Bu, bir üretim ortamı için tavsiye edilecek bir çözüm DEĞİLDİR. Bunu yalnızca test amacıyla kullanın.

Veritabanına Git -> Kurallar :

Sonra aşağıdaki kurallar değişti

service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if false;
    }
  }
}

aşağıya

service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if request.auth != null;
    }
  }
}

Yani benim durumumda aşağıdaki DB kurallarına sahiptim:

service cloud.firestore {
  match /databases/{database}/documents {
    match /stories/{story} {
      function isSignedIn() {
        return request.auth.uid != null;
      }
    
      allow read, write: if isSignedIn() && request.auth.uid == resource.data.uid
    }
  }
}

Gördüğünüz gibi bir uid , storybelgede sahibini işaretlemek için alan var .

Sonra kodumda tüm hikayeleri sorguluyordum (Flutter):

Firestore.instance
          .collection('stories')
          .snapshots()

Ve başarısız oldu çünkü zaten farklı kullanıcılar aracılığıyla bazı hikayeler ekledim. Düzeltmek için sorguya koşul eklemeniz gerekir:

Firestore.instance
          .collection('stories')
          .where('uid', isEqualTo: user.uid)
          .snapshots()

Daha fazla ayrıntı burada: https://firebase.google.com/docs/firestore/security/rules-query

DÜZENLE: bağlantıdan

Kurallar filtre değildir Belgeleri almak için sorgular yazarken, güvenlik kurallarının filtre olmadığını unutmayın - sorgular hepsi ya da hiçtir. Size zaman ve kaynak kazandırmak için Cloud Firestore, tüm belgeleriniz için gerçek alan değerleri yerine olası sonuç kümesine göre bir sorguyu değerlendirir. Bir sorgu potansiyel olarak istemcinin okuma iznine sahip olmadığı belgeleri döndürebilirse, isteğin tamamı başarısız olur.

Yukarıda oylanan cevaplar veri tabanınızın sağlığı için tehlikelidir. Veritabanınızı yine de yazmak için değil yalnızca okumak için kullanılabilir hale getirebilirsiniz:

  service cloud.firestore {
    match /databases/{database}/documents {
     match /{document=**} {
       allow read: if true;
       allow write: if false;
      }
   }
}

Java Swing Uygulamasında denerseniz.

1. Git Firebase Console> Project Overview>Project Settings

2. Ardından Hizmet Hesapları Sekmesine gidin ve Yeni Özel Anahtar Oluştur'a tıklayın.

3. Bir .json dosyası alacaksınız, onu bilinen bir yola yerleştireceksiniz

4. Ardından Bilgisayarım Özellikleri, Gelişmiş Sistem Ayarları, Ortam Değişkenleri'ne gidin.

5. GOOGLE_APPLICATION_CREDENTIALSJson dosyasına giden yolunuzla Yeni Yol Değişken Değeri oluşturun .

npm i - firebase'i kaydet @ açısal / ateş

app.module'da içe aktardığınızdan emin olun

import { AngularFireModule } from '@angular/fire';
import { AngularFirestoreModule } from '@angular/fire/firestore';

ithalatta

AngularFireModule.initializeApp(environment.firebase),
    AngularFirestoreModule,
    AngularFireAuthModule,

gerçek zamanlı veritabanı kurallarında sahip olduğunuzdan emin olun

{
  /* Visit  rules. */
  "rules": {
    ".read": true,
    ".write": true
  }
}

bulutta yangın deposu kurallarına sahip olduğunuzdan emin olun

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if true;
    }
  }
}

DB'nizin boş olmadığından veya sorgunuzun var olmayan kişileri toplamak için olmadığından emin olun

Ek olarak, kodunuzdaki koleksiyon referansı firebase'deki koleksiyon adıyla eşleşmezse bu hatayı alabilirsiniz.

Örneğin firebase'deki koleksiyon adı users, ancak ona db.collection("Users")veya ile referans veriyorsunuzdb.collection("user")

Aynı zamanda büyük / küçük harfe duyarlıdır.

Umarım bu birine yardımcı olur

Hizmet hesabının Düzenleyici gibi uygun bir rolle IAM & Admin https://console.cloud.google.com/iam-admin/iam adresine eklenip eklenmediğini kontrol edin

Birisi buraya bir servis hesabıyla Firestore'a erişmeye çalışırken gelirse:

GCP'nin IAM ayarlarındaki role Service Account Userek olarak hizmet hesabına da rol vererek bu sorunu Cloud Datastore Userçözdüm.

Şu anda, Haziran 2020, varsayılan olarak firebase zamana göre tanımlanmıştır. İhtiyaçlarınızı karşılayacak zamanı tanımlayın.

allow read, write: if request.time < timestamp.date(2020, 7, 10);

Lütfen dikkat: DB'niz hala herkese açık. Size tavsiye ederim, lütfen belgeleri okuyun ve DB'yi sizin için yararlı olacak şekilde yapılandırın.

sorun, kullanıcının kimliği doğrulanmadan önce verileri gerçek zamanlı veritabanına veya firestore'a okumaya veya yazmaya çalışmış olmanızdır. lütfen kodunuzun kapsamını kontrol etmeyi deneyin. umarım yardımcı olmuştur!

Firebase Yöneticisinde bu hatayı aldım, çözüm Firebase Yöneticisini bu bağlantıyı izleyerek doğru şekilde yapılandırdı

Benim için tarih sorunu buydu. Güncelleme yapıldı ve sorun çözüldü.

Okumaya / yazmaya izin ver:

 if request.time < timestamp.date(2020, 5, 21);

Düzenleme: Hala kafanız karıştıysa ve sorunun ne olduğunu anlayamıyorsanız, firebase konsolunuzdaki kurallar bölümüne bir göz atın.

zaman sınırı aşılmış olabilir

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {

    // This rule allows anyone on the internet to view, edit, and delete
    // all data in your Firestore database. It is useful for getting
    // started, but it is configured to expire after 30 days because it
    // leaves your app open to attackers. At that time, all client
    // requests to your Firestore database will be denied.
    //
    // Make sure to write security rules for your app before that time, or else
    // your app will lose access to your Firestore database
    match /{document=**} {
      allow read, write: if request.time < timestamp.date(2020,7, 1);
    }
  }
}

bu satırda bugünler için değişiklik tarihi var :

 allow read, write: if request.time < timestamp.date(2020,7, 1);

Firebase'deki kurallara GİT ve kuralları düzenle ..... (bir zaman damgası sağlayın veya yanlış olarak ayarlayın) Çözümüm.

service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if request.time < timestamp.date(2021, 8, 18);
    }
  }
}

https://console.firebase.google.com

Geliştir -> Veritabanı -> Kurallar -> okumayı ayarla, yaz -> doğru

Bu durum için kurallarınız böyle olmalı ancak mesaj bunun önerilen yol olmadığını söylüyor, ancak bunu yaparsanız eklemeleri izin hatası olmadan yapabilirsiniz.

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write;
    }
  }
}