Firebase Functions读取Storage写入Firestore权限不足问题求助

你遇到的部署阶段权限报错与代码运行时逻辑无关，是部署身份、Functions运行时服务账号缺少指定存储桶的操作权限导致的，按以下步骤排查修复：

1 配置部署账号权限 #

你本地执行firebase deploy命令使用的账号，需要拥有目标存储桶的管理员权限才能配置触发器：

• 打开GCP控制台，进入对应项目的「Cloud Storage」-「存储桶」列表，找到myBucket
• 进入「权限」标签页，点击「授予访问权限」
• 输入你登录Firebase CLI的账号邮箱，角色选择「Cloud Storage > 存储桶管理员」，保存配置后重试部署

2 配置Functions运行时服务账号权限 #

Firebase Functions默认使用项目服务账号运行，需要额外授予存储桶读取、Firestore写入权限：

• 仍在myBucket的权限配置页面，添加新主体：<你的项目ID>@appspot.gserviceaccount.com
• 为该账号授予两个角色：
  • Cloud Storage 查看者：用于读取存储桶内的文件
  • Firebase 数据编写者：用于写入Firestore数据库

3 修正代码逻辑 #

你当前代码存在两个问题：一是async函数未使用await，会导致异步操作未完成就被Functions提前回收；二是存储桶判断逻辑错误，object.name是存储桶内的文件路径，不包含存储桶名称，正确代码如下：

import * as functions from "firebase-functions";
import * as admin from "firebase-admin";
// 生产环境无需手动传入serviceAccount，Firebase会自动注入环境凭据
admin.initializeApp();

export const onWikiWrite = functions.storage.object().onFinalize(async (object) => {
  // 正确判断存储桶名称
  if (object.bucket !== "myBucket") return;
  const filePath = object.name ?? "";
  if (!filePath) return;

  try {
    const bucket = admin.storage().bucket(object.bucket);
    const [data] = await bucket.file(filePath).download();
    // 写入Firestore
    await admin.firestore().collection("myCollection").doc().set({
      content: data
    });
  } catch (e) {
    console.error("操作失败:", e);
  }
});

注意：生产环境部署的Functions会自动获取默认服务账号的凭据，无需手动引入本地的serviceKey.json，避免凭据泄露风险。

内容的提问来源于stack exchange，提问作者kamalbanga