通过代码配置Firebase Cloud Functions规则：是否有等效database.rules.json？

Firebase 不存在和database.rules.json、firestore.rules、storage.rules等效的独立functions.rules配置文件，无法通过单独的安全规则文件在CLI部署时批量同步函数访问权限。

原因说明：Firebase Security Rules 仅覆盖客户端可直连的托管类服务（实时数据库、Firestore、云存储），Cloud Functions 底层属于GCP计算资源，权限管控走GCP IAM体系，不在Firebase安全规则的支持范围内。

可实现部署时自动配置权限的两种方案 #

• 方案1：函数定义时直接声明调用权限
  无论1代还是2代Cloud Functions，都支持在代码的函数配置项中直接指定invoker（调用方）参数，部署时CLI会自动完成对应IAM权限配置，完全不需要手动进入控制台修改。
  以Node.js运行时的2代HTTPS函数为例，配置公开访问的写法如下：

  const { onRequest } = require("firebase-functions/v2/https");
  
  // 配置invoker为public即允许所有未认证用户调用
  exports.restApi = onRequest({ invoker: "public" }, (req, res) => {
    res.status(200).send("API response");
  });
  

  如果需要限制访问范围，将invoker赋值为允许调用的服务账号邮箱数组即可，例如仅允许指定服务账号调用：invoker: ["your-sa@your-project-id.iam.gserviceaccount.com"]。
• 方案2：部署钩子脚本批量配置IAM权限
  如果不想修改函数代码，可以编写部署后执行的脚本，在firebase deploy执行完成后自动调用gcloud命令批量更新所有函数的IAM策略，实现和规则文件部署一致的自动化效果。
  例如批量给指定区域下所有函数配置公开访问权限的bash脚本：

  #!/bin/bash
  # 替换为你的函数部署区域
  REGION="asia-east1"
  # 遍历所有函数绑定调用权限
  gcloud functions list --format="value(name)" --region=$REGION | while read func; do
    gcloud functions add-iam-policy-binding $func \
      --region=$REGION \
      --member="allUsers" \
      --role="roles/cloudfunctions.invoker" \
      --quiet
  done
  

  你可以将该脚本配置到package.json的deploy命令中，执行部署时自动运行，全程不需要手动操作控制台。

内容的提问来源于stack exchange，提问作者Royalelk