为什么我使用Firebase实时数据库时一直出现CORS错误？

首先明确：你之前的操作全部方向错误，gsutil cors 命令仅适用于Firebase云存储服务，和你正在用的实时数据库（RTDB）完全无关，将cors.json上传到Firestore也对解决该问题没有任何帮助。实时数据库本身默认支持跨域请求，出现CORS报错99%是请求格式不符合要求导致的，按以下步骤排查即可：

步骤1：修正请求地址后缀 #

你遇到的报错里显示请求被重定向到了Firebase控制台页面，核心原因是请求实时数据库的REST API时，必须在路径末尾添加.json后缀，否则服务端会将请求识别为访问控制台网页，自然会触发CORS限制。
示例：

• 错误请求地址：https://***ProjectName*****-default-rtdb.firebaseio.com/
• 正确请求地址：https://***ProjectName*****-default-rtdb.firebaseio.com/.json
  如果是请求子节点数据，同样要加后缀，比如请求users节点的地址为：https://***ProjectName*****-default-rtdb.firebaseio.com/users.json

步骤2：确认实时数据库规则配置 #

测试阶段可以先将数据库权限临时放开，排除权限拦截导致的异常跳转：

1. 打开Firebase控制台，进入对应项目的「实时数据库」页面
2. 切换到「规则」标签，将规则修改为以下内容后保存：

{
  "rules": {
    ".read": true,
    ".write": true
  }
}

注意：以上规则仅用于本地测试，正式上线前必须修改为带身份校验的权限规则，避免数据库被恶意爬取/修改。

步骤3：验证请求代码 #

可以用最简单的fetch请求做测试，不要添加多余的自定义请求头：

fetch('替换为你自己的正确请求地址（带.json后缀）')
  .then(response => response.json())
  .then(data => console.log('请求成功，数据为：', data))
  .catch(error => console.error('请求失败：', error))

按以上步骤操作后即可解决CORS报错问题，无需额外配置任何CORS规则。

内容的提问来源于stack exchange，提问作者Wan33