已登录Firebase仍提示Missing or insufficient permissions权限错误如何解决

核心问题1：为什么firebaseAdmin.auth().currentUser返回undefined #

Firebase Admin SDK是服务端工具，本身不提供全局currentUser属性，这个属性仅存在于客户端Web/移动端SDK中。服务端天然是多用户场景，不会存储全局的登录用户状态，所以这个返回值是正常的，不属于错误。

核心问题2：为什么会报权限不足错误 #

你当前服务端使用的是客户端SDK初始化的Firebase实例（firebaseDB.firestore()）访问Firestore，客户端SDK的所有请求都会受你配置的Firestore安全规则校验：

• 客户端的登录状态仅存储在用户浏览器本地，不会自动同步到你的Node.js服务端
• 服务端用客户端SDK发起Firestore请求时，没有携带用户登录凭证，请求里的request.auth为null，触发了安全规则的拦截，所以报权限不足。

直接改用Firebase Admin SDK初始化Firestore实例即可，Admin SDK运行在服务端可信环境，默认绕过所有安全规则，只要你初始化Admin时使用的服务账号密钥权限正常，就能正常访问数据：

1. 先确认你的firebaseAdmin已经通过服务账号JSON正确初始化，没有报错
2. 把你服务端路由里的初始化代码

const firestore = firebaseDB.firestore();

替换为

const firestore = firebaseAdmin.firestore();

额外补充（如果需要做用户身份校验） #

如果你的业务需要在服务端判断当前访问的用户身份，可以按以下流程操作：

• 客户端登录成功后，调用user.getIdToken()获取ID token，在跳转/请求服务端接口时，把token放在请求头或者cookie里传给服务端
• 服务端调用firebaseAdmin.auth().verifyIdToken(idToken)验证token有效性，解析得到用户uid等信息，再做对应的权限判断。

内容的提问来源于stack exchange，提问作者Marco Sardido