Firebase9本地localhost访问Firestore权限拒绝问题求助

• 从报错日志前缀@firebase/firestore: Firestore (9.8.4)可以判断，你本地运行时实际执行查询用的是前端Web版Firebase 9模块化客户端SDK，不是你写的服务端Admin SDK实例，两套SDK同时存在但查询逻辑用错了实例，才会走公网GRPC客户端连接逻辑，触发客户端侧的权限校验。
• 报错信息里项目标识为"my_project",，末尾多了一个逗号，说明你本地配置的Firebase项目ID值带了多余的标点（大概率是.env文件写配置时不小心多打了逗号、或者引号没闭合），SDK无法识别到正确的项目资源，直接返回权限拒绝。
• Heroku线上实例能正常访问，是因为线上环境配置没有多余标点、且查询逻辑用了正确初始化的SDK实例，本地和线上的配置、代码执行逻辑不一致导致了环境差异。
• 你修改的Firestore安全规则仅对前端客户端SDK的访问生效，Admin SDK访问Firestore时会直接绕过所有安全规则校验，因此调整安全规则对当前Admin SDK连接问题没有任何作用。

按顺序操作即可：

• 第一步：清理本地错误配置
  检查本地.env配置文件、硬编码的Firebase配置项，把项目ID、API密钥等配置值末尾多余的逗号、多余引号、首尾空格全部删除，确保项目ID值和Firebase控制台显示的官方ID完全一致。
• 第二步：解决SDK混用问题
  服务端场景下卸载不需要的前端版Firebase依赖：执行npm uninstall firebase @firebase/app @firebase/firestore，避免代码里误引客户端包。所有服务端的Firestore操作统一使用firebase-admin初始化的实例，不要在服务端代码里同时维护两套Firebase初始化逻辑。
  正确的服务端初始化参考代码：

  const admin = require("firebase-admin");
  
  // 本地调试可以直接加载本地保存的服务账号密钥文件，注意写对文件相对路径，确保require能正常读取JSON内容
  const serviceAccount = require("./serviceAccountKey.json");
  // 线上部署建议把服务账号JSON内容转成字符串存在环境变量里，避免密钥文件泄露
  // const serviceAccount = JSON.parse(process.env.FIREBASE_SERVICE_ACCOUNT);
  
  // 初始化时显式指定projectId，避免SDK自动识别配置出错
  admin.initializeApp({
    credential: admin.credential.cert(serviceAccount),
    projectId: "替换成你自己的正确项目ID，不带多余标点"
  });
  
  // 后续所有数据库操作都用这个db实例发起
  const db = admin.firestore();
  

• 第三步：排查本地网络与运行时兼容问题
  如果调整完配置仍报错，先检查本地是否开启了全局网络代理、系统防火墙是否拦截了Node.js进程的出站请求，临时关闭代理/防火墙测试连接即可。另外你使用的Node.js 18.0.0是大版本初始发布版，存在已知的GRPC连接兼容bug，建议升级到Node.js 18.17.0以上的稳定小版本运行，规避底层运行时问题。

注意：服务账号密钥拥有Firebase项目的最高操作权限，不要把serviceAccountKey.json文件提交到代码仓库，记得把该文件名加入.gitignore列表。

内容的提问来源于stack exchange，提问作者Milano Vinyl Family