React Web应用连接第二个Firestore项目时遇权限不足错误

你遇到的FirebaseError: Missing or insufficient permissions.错误，核心原因几乎都是第二个Firestore项目的配置或身份认证上下文不匹配，以下是具体排查和解决步骤：

1. 检查第二个Firestore项目的安全规则 #

db1正常访问说明代码初始化逻辑没问题，优先排查第二个项目的Firestore安全规则：

• 登录Firebase控制台，找到第二个项目，进入「Firestore数据库」→「规则」标签页
• 默认规则仅允许已认证用户访问，如果你的应用访问db2时没有用对应项目的账号登录，就会触发权限错误。
• 测试阶段可以临时修改规则（生产环境务必改回严格规则）：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if true; // 仅测试用，生产禁用
    }
  }
}

• 生产环境请根据实际需求配置规则，比如限制特定用户、特定集合的访问权限。

2. 确认访问db2时的身份认证上下文 #

你的代码中初始化了两个auth实例auth1和auth2，分别对应两个Firebase项目。访问db2时，必须使用auth2的认证用户，而不是auth1的用户：

• 如果你的应用当前用auth1.signInWithEmailAndPassword()登录，切换到auth2登录即可：

// 用第二个项目的auth实例登录
await auth2.signInWithEmailAndPassword('user@example.com', 'password');

• 如果不需要用户登录（比如公开数据），就调整Firestore安全规则允许匿名访问：

allow read, write: if request.auth == null; // 允许匿名访问

3. 验证firebaseConfig2的正确性 #

再次核对firebaseConfig2中的projectId、apiKey等参数，确保完全复制自第二个Firebase项目的配置信息，避免因参数错误导致访问了错误的项目。

附：你的代码整理（供参考） #

firebase.js代码 #

import firebase from "firebase/compat/app";
import "firebase/compat/auth";
import "firebase/compat/firestore";

const firebaseConfig = {
  apiKey: "",
  authDomain: "",
  projectId: "",
  storageBucket: "",
  messagingSenderId: "",
  appId: "",
  measurementId: ""
};

const firebaseConfig2 = {
  apiKey: "",
  authDomain: "",
  projectId: "",
  storageBucket: "",
  messagingSenderId: "",
  appId: "",
  measurementId: "",
};

const firebaseApp1 = firebase.initializeApp(firebaseConfig);
const firebaseApp2 = firebase.initializeApp(firebaseConfig2, "app2");
const db1 = firebaseApp1.firestore();
const db2 = firebaseApp2.firestore();
const auth1 = firebase.auth(firebaseApp1);
const auth2 = firebase.auth(firebaseApp2);

export { db1, auth1, db2, auth2 };

页面访问db2的代码 #

import { db1, db2 } from "./firebase"

const getStudents = async () => {
  const colRef = collection(db2, 'students')
  const q = query(colRef)
  const querySnapshot = await getDocs(q)
  // 后续逻辑...
}

内容的提问来源于stack exchange，提问作者sama