如何在Cloud Firestore触发的云函数中获取登录用户ID？

首先明确：数据库触发器（Firestore/Realtime Database）本身无法直接获取触发写入操作的用户身份，因为这类触发器是后台事件驱动，不携带用户上下文（context.auth在数据库触发器中为undefined）。你尝试的firestore.getAuth()是客户端SDK的方法，在Cloud Functions环境中应该使用Firebase Admin SDK的admin.auth()，但这也解决不了触发器获取用户ID的问题——核心原因是触发器本身没有用户身份信息。

下面是可行的解决思路：

1. 将用户ID存储在Firestore文档中 #

这是最直接的方案：在客户端写入/更新文档时，把当前登录用户的UID写入文档的指定字段（比如userId），然后在触发器中直接从文档数据里读取该字段。

代码示例（Node.js） #

const functions = require('firebase-functions');
const admin = require('firebase-admin');
admin.initializeApp();

// 监听文档更新的触发器
exports.onDocUpdated = functions.firestore
  .document('posts/{postId}')
  .onUpdate((change, context) => {
    // 从更新后的文档中获取用户ID
    const userId = change.after.data().userId;
    
    if (userId) {
      // 在这里处理用户ID相关逻辑
      console.log('触发操作的用户ID:', userId);
      // 比如通过Admin SDK获取用户详情
      return admin.auth().getUser(userId)
        .then(userRecord => {
          console.log('用户邮箱:', userRecord.email);
          return null;
        })
        .catch(err => {
          console.error('获取用户信息失败:', err);
          return null;
        });
    } else {
      console.log('文档中未存储用户ID，无法识别操作发起者');
      return null;
    }
  });

客户端写入示例（Web SDK） #

确保客户端写入文档时附带用户ID：

import { getAuth, getFirestore, doc, setDoc } from "firebase/firestore";

const auth = getAuth();
const db = getFirestore();

// 当前登录用户的UID
const userId = auth.currentUser.uid;

// 写入文档时携带userId
await setDoc(doc(db, "posts", "post1"), {
  title: "新帖子",
  content: "内容",
  userId: userId // 存储用户ID
});

2. 验证：通过安全规则确保只有登录用户能写入 #

为了避免恶意写入时不携带用户ID，可配置Firestore安全规则，强制要求写入文档时必须包含当前用户的UID：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /posts/{postId} {
      allow write: if request.auth != null && request.resource.data.userId == request.auth.uid;
    }
  }
}

这样就能保证所有合法的客户端写入都会携带正确的用户ID，触发器中读取到的userId是可信的。

内容的提问来源于stack exchange，提问作者Adith