Angular应用配置多Firebase项目遇权限拒绝问题求助

问题1：构造函数参数冗余填null的优化 #

你当前手动实例化AngularFirestore和AngularFireAuth时填充大量null，这是因为没有利用AngularFire内置的依赖注入机制。正确做法是先为每个Firebase项目创建独立的AngularFireApp实例，再基于这些实例关联对应的Auth和Firestore服务，彻底避免冗余参数：

步骤1：创建多Firebase App实例 #

在app.module.ts中为两个项目分别初始化独立的Firebase App：

import { AngularFireModule, FirebaseApp, initializeApp } from '@angular/fire/compat';

// 工厂函数创建两个独立的Firebase App实例
export const firebaseAppFactory1 = () => initializeApp(environment.project1, 'project1');
export const firebaseAppFactory2 = () => initializeApp(environment.project2, 'project2');

步骤2：基于App实例生成Auth和Firestore服务 #

不再手动new实例，而是通过App实例关联对应的Auth/Firestore，完全符合AngularFire设计规范：

import { AngularFireAuth } from '@angular/fire/compat/auth';
import { AngularFirestore } from '@angular/fire/compat/firestore';

// Project1的Auth/Firestore工厂
export function angularFireAuthProject1Factory(app: FirebaseApp) {
  return new AngularFireAuth(app);
}
export function angularFirestoreProject1Factory(app: FirebaseApp) {
  return new AngularFirestore(app);
}

// Project2的Auth/Firestore工厂
export function angularFireAuthProject2Factory(app: FirebaseApp) {
  return new AngularFireAuth(app);
}
export function angularFirestoreProject2Factory(app: FirebaseApp) {
  return new AngularFirestore(app);
}

// 更新providers配置
providers: [
  { provide: 'firebaseApp1', useFactory: firebaseAppFactory1 },
  { provide: 'firebaseApp2', useFactory: firebaseAppFactory2 },
  {
    provide: 'firebaseAuthProject1',
    deps: ['firebaseApp1'],
    useFactory: angularFireAuthProject1Factory
  },
  {
    provide: 'firebaseFirestoreProject1',
    deps: ['firebaseApp1'],
    useFactory: angularFirestoreProject1Factory
  },
  {
    provide: 'firebaseAuthProject2',
    deps: ['firebaseApp2'],
    useFactory: angularFireAuthProject2Factory
  },
  {
    provide: 'firebaseFirestoreProject2',
    deps: ['firebaseApp2'],
    useFactory: angularFirestoreProject2Factory
  }
]

问题2：安全规则中request.auth为null的权限问题 #

核心原因是管理员身份的认证会话未与目标Firebase项目实例绑定，分场景解决：

场景1：客户端跨项目操作导致认证失效 #

如果用Project1的管理员账号操作Project2的Firestore，Project2的安全规则无法识别该认证（Auth会话与Project1绑定）。
解决方案：操作目标项目的Firestore前，必须使用对应项目的AngularFireAuth实例登录该项目下的管理员账号。

场景2：误用客户端AngularFire执行管理员操作 #

客户端AngularFire无法直接使用服务账号认证，管理员级别的批量/敏感操作必须在服务器端通过Firebase Admin SDK执行：

// Node.js环境示例
const admin = require('firebase-admin');

// 初始化Project1的Admin实例
const serviceAccount1 = require('./project1-service-account.json');
const app1 = admin.initializeApp({
  credential: admin.credential.cert(serviceAccount1)
}, 'project1');

const db1 = app1.firestore();
// 此时操作db1会自动识别为管理员身份，安全规则中request.auth非null

场景3：客户端认证会话未同步到Firestore #

若已用对应项目的Auth实例登录，但request.auth仍为null，可手动同步Auth状态：

import { Inject, Injectable } from '@angular/core';
import { AngularFireAuth } from '@angular/fire/compat/auth';
import { AngularFirestore } from '@angular/fire/compat/firestore';

@Injectable()
export class Project2Service {
  constructor(
    @Inject('firebaseAuthProject2') private auth: AngularFireAuth,
    @Inject('firebaseFirestoreProject2') private firestore: AngularFirestore
  ) {
    this.auth.authState.subscribe(user => {
      if (user) {
        // 手动绑定认证token，确保Firestore识别会话
        this.firestore.firestore.settings({
          authTokenFactory: () => user.getIdToken()
        });
      }
    });
  }
}

内容的提问来源于stack exchange，提问作者Yafaa ats