如何在Cloud Functions中以客户端身份使用Firestore触发安全规则校验

是可行的，有两种成熟实现方式：

• 无需引入客户端SDK，直接用Admin SDK的身份模拟能力即可：初始化Admin实例时指定databaseAuthVariableOverride参数传入对应用户UID，所有通过该实例发起的Firestore操作都会自动触发安全规则校验，不会绕过权限校验逻辑，示例代码如下：

const { initializeApp, cert } = require('firebase-admin/app');
const { getFirestore } = require('firebase-admin/firestore');

// 初始化全局Admin实例
const globalAdminApp = initializeApp({
  credential: cert('./service-account.json')
});

// 生成指定用户身份的受限Firestore实例
function getUserFirestore(uid) {
  const userScopedApp = initializeApp({
    credential: globalAdminApp.options.credential,
    // 配置模拟的用户身份
    databaseAuthVariableOverride: {
      uid: uid
    }
  }, `user-${uid}-app`);
  return getFirestore(userScopedApp);
}

// 使用示例
async function userQuery(uid) {
  const db = getUserFirestore(uid);
  // 后续查询写法和普通Admin SDK完全一致，会触发安全规则
  const docs = await db.collection('posts').where('author', '==', uid).get();
}

• 也可以直接在Cloud Functions中引入Firebase客户端SDK，拿到终端用户传入的ID令牌后调用signInWithIdToken完成用户登录，后续所有客户端SDK的操作行为和前端调用完全一致，自动通过安全规则校验。

如果要继续使用REST API方案，不需要自己手写结构化查询的映射逻辑：

• 可以直接调用官方@google-cloud/firestore包中Query实例的toStructuredQuery()方法，原生支持把JS写法的where、orderBy、limit等查询参数直接转换为符合REST API要求的结构化查询格式，直接传入REST请求体即可。
• 也可以使用@firebase/firestore包内部暴露的queryToStructuredQuery工具方法，同样可以直接完成JS查询语法到结构化查询的转换，不需要自行处理字段映射、运算符转换等逻辑。

内容的提问来源于stack exchange，提问作者Jrawat