部署Firebase函数遇授权错误：请求无权调用服务

1. 修复Axios请求的Header传递错误 #

你的React Native代码里，Axios的post方法参数顺序写错了：第二个参数是请求数据体，headers应该放在第三个参数的配置对象里。之前的写法会把headers当成请求data发送，函数根本收不到Authorization头，导致权限验证失败。

修正后的代码：

const currentUser = auth().currentUser;
if (!currentUser) {
  // 先处理用户未登录的情况
  return;
}

const idToken = await currentUser.getIdToken();
const response = await axios.post(
  "URL TO FUNCTION",
  {}, // 无请求数据则传空对象
  {
    headers: {
      Authorization: `Bearer ${idToken}`,
    },
  }
);

2. 确认Cloud Functions权限配置是否生效 #

虽然你设置了Cloud Functions Invoker - allUsers，但要验证配置是否真正应用：

• 打开Google Cloud控制台，定位到对应函数
• 进入「权限」标签，检查是否存在allUsers角色为「Cloud Functions Invoker」的条目
• 刚修改的权限可能需要1-2分钟同步，可等待后重试

3. 完善函数内的Token验证错误处理 #

在函数中添加错误捕获，能精准定位问题根源：

import { auth } from "firebase-admin";

// ...
try {
  const authHeader = request.headers.authorization;
  if (!authHeader || !authHeader.startsWith("Bearer ")) {
    throw new Error("缺失或无效的Authorization请求头");
  }
  const token = authHeader.split("Bearer ")[1];
  const decodedToken = await auth().verifyIdToken(token);
  const uid = decodedToken.uid;
  // 后续业务逻辑
} catch (error) {
  console.error("Token验证失败:", error.message);
  return response.status(401).send("未授权");
}

添加日志后，可在Cloud Functions日志中看到具体错误原因，而非泛化的授权失败提示。

4. 确认Token获取时机 #

确保调用getIdToken()时用户处于登录状态，且Token未过期。getIdToken()会自动刷新过期Token，但如果用户刚登录就立即调用，需等待Auth状态稳定，可结合状态监听确保用户已登录：

auth().onAuthStateChanged(async (user) => {
  if (user) {
    const idToken = await user.getIdToken();
    // 在此处发送请求
  }
});

内容的提问来源于stack exchange，提问作者Newtt