Firebase Firestore权限不足报错：文档复制功能实现受阻

看起来你遇到的问题核心是没有完成管理员账号的认证流程，再加上Firestore默认的安全规则限制，导致无法读取数据。我来帮你拆解问题和解决步骤：

问题根源 #

你的代码只初始化了Firebase App和Firestore实例，但完全跳过了管理员账号的登录环节。Firestore的默认安全规则要求用户必须完成认证后才能读取/写入数据，而你直接调用db.collection("users").get()时，当前并没有合法的认证用户身份，所以触发了权限错误。就算后续补上登录，如果规则没允许管理员账号的操作，还是会报错。

分步解决方案 #

1. 先完成管理员账号的前端登录 #

既然你用的是Web SDK，需要先通过Firebase Auth登录你的管理员账号（比如邮箱密码方式），登录成功后再执行Firestore操作。修改你的代码如下：

const firebaseConfig = { 
  apiKey: 'api-key', 
  authDomain: 'project-id.firebaseapp.com', 
  projectId: 'project-id', 
};

firebase.initializeApp(firebaseConfig); 
const db = firebase.firestore();
const auth = firebase.auth();

// 替换成你的管理员账号邮箱和密码
const adminEmail = "your-admin-account@example.com";
const adminPassword = "your-admin-password";

// 先登录管理员账号，再操作Firestore
auth.signInWithEmailAndPassword(adminEmail, adminPassword)
  .then((userCredential) => {
    console.log("管理员登录成功:", userCredential.user);
    // 登录成功后再拉取数据
    return db.collection("users").get();
  })
  .then((querySnapshot) => {
    querySnapshot.forEach((doc) => {
      console.log(`${doc.id} =>`, doc.data());
    });
    // 在这里执行将数据推送至新计划的逻辑
  })
  .catch((error) => {
    console.error("操作失败:", error);
  });

2. 配置Firestore安全规则，允许管理员访问 #

光登录还不够，你需要在Firebase控制台的Firestore > 规则页面修改规则，确保管理员账号有对应的数据权限。比如：

• 如果只允许特定邮箱的管理员操作：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if request.auth != null && request.auth.email == "your-admin-account@example.com";
    }
  }
}

• 如果你的管理员是通过自定义角色标识的（比如给用户添加了admin自定义Claims），规则可以写成：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if request.auth != null && request.auth.token.admin == true;
    }
  }
}

（注：自定义Claims需要通过Firebase Admin SDK或CLI设置，前端无法直接添加）

3. 生产环境的安全提醒 #

⚠️ 注意：在前端代码中硬编码管理员账号的密码是非常危险的，生产环境绝对不能这么做！如果是批量迁移数据的场景，更推荐用**Firebase Admin SDK（Node.js）**或者Firebase CLI的firestore:export/firestore:import命令来完成，这样可以避免前端暴露敏感信息，同时操作更高效。

内容的提问来源于stack exchange，提问作者Usman Sharif HH