使用Firebase功能，从没有管理员SDK的情况下从Firestore收集中获取数据

Question

任务是在我对云功能进行API调用后，在Firestore进行CRUD操作，后来应触发Firestore功能，以在cards Collection中获取一组项目。
以下是一些规则：

• 不需要用户身份验证
• 它不需要拥有带有权限权限的服务帐户

“规则”背后的目的是合法操作发生在云功能中，因为它是一个授权的管理员本身（因为它们被部署到Firebase安全环境中，对吗？）。由于该计划是作为云功能托管项目，因此我们应要求我们拥有firebase-admin sdk。

到目前为止，我尝试使用firebase-functions实施相同的功能，但仅当规则不公开限制为：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /Cards/{card}{
      allow write,read: if false;
    }
  }
}

由于这起作用，但是规则是“不安全”，我只想按照云功能进行“ admin”进行这些操作。这是一些返回一系列文档的代码，即使我的数据中有可从Web GUI查看。

import { getFirestore } from "firebase-admin/firestore";
import * as admin from "firebase-admin";

const GetCard = (cardID: string)=> {
require("../../path-to-the-file.json");

  admin.initializeApp({
    credential: admin.credential.cert(serviceAccount),
  });

  getFirestore()
    .collection("Cards")
    .get()
    .then((cardsSnapshot) => {
      cardsSnapshot.forEach((card) => {
        console.log("card from collection: ", JSON.stringify(card.data()));
      });
    });
};

编辑：为什么我决定使用Adminsdk的原因，即使云功能不需要它是我遇到的错误：

Error adding document:  [FirebaseError: Missing or insufficient permissions.] {
>    code: 'permission-denied',
>    customData: undefined,
>    toString: [Function (anonymous)]
>  }

运行此代码后：

import { initializeApp } from "firebase/app";
import { collection, getDocs, getFirestore } from "firebase/firestore";

const GetCard = (cardID: string): Promise<Card> => {
  const firebaseConfig = {...CONFIGS...};
  const app = initializeApp(firebaseConfig);
  const db = getFirestore(app);

  getDocs(collection(db, "Cards"))
    .then((querySnapshot) => {
      querySnapshot.forEach((doc) => {
        console.log(`${doc.id} => ${doc.data()}`);
      });
    })
    .catch((e) => {
      console.error("Error adding document: ", e);
    });
};

Answer 1

...不使用firebase函数

没有管理员SDK

则不使用admin SDK实际上使用admin SDK。因此，它们完全绕过了Firestore安全规则：它们具有完整的访问权限（Write＆amp; read），以便您数据库的所有集合。

因此，如果我正确理解，通过使用云功能，您将满足您的需求。

---

只是为了完成，有一个云功能的服务帐户，但它是由平台自动设置的，因此对您来说是透明的。