Firebase模拟器权限全放开时仍偶现permission denied错误如何解决

故障原因排查方向 #

• 首先是你所用的9.16.5版本Firebase CLI的模拟器bug：这个版本的Firestore模拟器存在已知的偶发规则加载失败问题，即使本地规则文件已经配置为全开放，模拟器启动时偶尔不会正常读取最新规则，就会抛出permission-denied报错，重启进程后模拟器重新加载规则就恢复正常，完全符合你描述的故障特征。
• 启动命令的管道符冲突：你所用的npm run build -- --watch | firebase emulators:start命令有逻辑缺陷，管道符会将build --watch进程的输出持续传给模拟器进程的输入，--watch是常驻进程，其输出会阻塞模拟器的初始化流程，导致Firestore规则、认证模块没有完全初始化就开始接收请求，偶发权限校验异常。建议拆分到两个终端分别运行两个命令，或者用concurrently这类并发工具启动。
• 模拟器缓存冲突：旧版本模拟器会把之前加载过的规则、项目配置缓存到系统临时目录，如果之前运行过其他项目或者修改过规则没有全量重启，偶尔会读取到旧的缓存规则，和你当前项目的规则不一致，触发权限报错。
• 跨版本兼容问题：你用的客户端SDK 8.10.0、admin SDK 9.11.0和9.16.5版本的CLI模拟器存在边缘场景兼容问题，偶发请求上下文丢失，规则校验时无法正常读取请求参数，就算规则配置为allow read, write: if true也会误判为权限不足。

临时修复方案 #

1. 修改规则后手动全量重启模拟器，不要依赖旧版本的规则热加载能力
2. 拆分启动命令，避免用管道符把watch进程和模拟器进程绑定
3. 条件允许的话可以升级Firebase CLI到10.x以上版本（升级前做好兼容测试），可以修复大部分已知的模拟器bug

内容的提问来源于stack exchange，提问作者Louis Beaumont