Firebase Functions v1升级v2遇权限不足问题求助

问题根源在于Firebase Functions v2与v1的默认执行权限机制不同：

• v1函数默认使用App Engine默认服务账号（[项目ID]@appspot.gserviceaccount.com），该账号拥有项目内大部分资源的访问权限；
• v2函数默认的执行角色权限更受限，即使关闭Firestore安全规则，函数自身的服务账号也可能没有访问Firestore的权限。

具体解决方案： #

1. 为App Engine默认服务账号添加Firestore访问权限

   • 打开Google Cloud控制台的IAM页面
   • 找到[你的项目ID]@appspot.gserviceaccount.com服务账号
   • 点击编辑按钮，为其添加以下角色之一：
     • Cloud Datastore User：拥有Firestore的读写权限（推荐生产环境使用）
     • Firebase Admin SDK Administrator：拥有更高权限（适合测试场景）
   • 保存权限配置后，重新部署v2函数

2. （可选）自定义v2函数的执行服务账号
   如果需要使用特定服务账号执行v2函数，可以在代码中显式指定：

   exports.v2 = onRequest({
     serviceAccount: "自定义服务账号邮箱@[项目ID].iam.gserviceaccount.com"
   }, async (req,res) => {
     // 原函数逻辑保持不变
     const uid = req.query.uid;
     try {
       const profileRef = admin.firestore().collection('profiles').doc(uid);
       const profileDoc = await profileRef.get();
       const profile = profileDoc.data();
       const name = profile.firstName + " " + profile.lastName;
       res.send(name);
     } catch (error) {
       res.status(500).send(error);
     }
   });
   

   注意：自定义服务账号需要提前配置好Firestore的访问权限。

补充说明： #

你之前尝试的CORS设置、切换getFirestore()替代admin.firestore()并非问题核心——CORS错误会表现为跨域相关提示，而admin.firestore()与getFirestore()在初始化正确的情况下功能一致，v1函数正常运行也验证了Admin SDK初始化没有问题。

内容的提问来源于stack exchange，提问作者BillyParadise