Python后端设置Firebase custom claims不生效，Firestore权限验证失败

下面是按优先级排列的问题原因和解决方案：

• 路径匹配错误（首要原因）
  你当前的Firestore规则仅给/cclaims/路径配置了moderator角色的写权限，但测试代码操作的是cities集合，该集合在规则中没有配置任何写权限，所以必然触发权限不足报错。如果是测试claims是否生效，请修改测试代码操作cclaims集合下的文档，或者给cities集合补充对应的权限规则：

match /cities/{city} {
  allow write: if request.auth.token.moderator == true;
}

• 前端ID Token未刷新
  Custom Claims设置完成后，用户当前登录状态下持有的ID Token不会自动更新，旧Token中仍没有moderator字段。需要让用户退出后重新登录，或者在前端手动调用强制刷新Token的接口：

// 前端手动刷新ID Token示例
firebase.auth().currentUser.getIdToken(true);

• UID匹配校验问题
  你代码中的UID是硬编码的，请确认该UID和你前端当前登录的用户UID完全一致，避免给错误的用户设置了权限。可以在设置完Claims后增加校验代码，确认配置生效：

# 校验Claims是否设置成功
user = auth.get_user(uid)
print(user.custom_claims)

运行上述代码如果输出{'moderator': True}，则说明后端配置环节正常。

• 规则写法优化（非报错原因，可选调整）
  规则中布尔类型的判断可以直接简写，无需显式判断== true：

allow write: if request.auth.token.moderator;

内容的提问来源于stack exchange，提问作者Psuedo