Firebase Realtime Database返回Permission denied、认证不生效如何解决？

• 你已经通过服务账号完成了Firebase Admin SDK的初始化，但查询数据库时没有使用初始化好的SDK实例，而是直接通过fetch调用实时数据库的REST接口，该请求未携带任何认证凭证，因此被auth != null的安全规则拦截，返回权限拒绝。
• 只有通过你初始化得到的firebaseClient实例发起的数据库操作，才会自动携带服务账号的认证信息，自定义的fetch请求和该SDK实例完全独立，不会复用认证状态。

直接使用Firebase Admin SDK提供的数据库API进行操作，无需手动处理认证逻辑：

1. 从初始化好的客户端获取数据库实例：

const db = firebaseClient.database();

2. 替换resolver中的查询逻辑：

const resolvers = {
    Query: {
        users: async () => {
            const snapshot = await db.ref('users').once('value');
            const dataJson = snapshot.val();
            // 原有格式转换逻辑保持不变
        }
    }
}

服务账号初始化的Admin SDK默认拥有数据库的完全访问权限，会跳过自定义安全规则校验。如果你需要让SDK也遵守安全规则、实现更细粒度的权限控制，可以在初始化时添加databaseAuthVariableOverride参数指定身份信息：

const firebaseClient = firebase.initializeApp({
    credential: firebase.credential.cert(serviceAccount),
    databaseURL: process.env.FIREBASE_DATABASE_URL,
    // 自定义认证信息，可在安全规则中通过auth字段读取
    databaseAuthVariableOverride: {
        uid: "your-custom-service-uid"
    }
});

之后你就可以调整规则为指定用户可访问，比如：

{
  "rules": {
    ".read": "auth.uid === 'your-custom-service-uid'",
    ".write": "auth.uid === 'your-custom-service-uid'"
  }
}

内容的提问来源于stack exchange，提问作者Sam Hill