通过Google Apps Script写入Firestore时权限不足问题求助

我来帮你一步步排查这个权限错误，看起来核心问题出在规则配置和权限生效的细节上：

首先，修正最明显的问题：Firestore安全规则 #

你当前的规则里写了allow write: if false;，这等于完全禁止了所有写入操作——不管你的服务账号权限有多高，都会被规则拦截！这是导致写入失败的直接原因之一。

先把规则改成测试用的开放规则（测试完成后一定要改回更安全的配置）：

service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if true;
    }
  }
}

修改后记得点击发布按钮，让规则生效。

然后检查服务账号的权限细节 #

虽然你给了服务账号「项目所有者」角色，理论上拥有所有权限，但还是建议补充Firestore专属的权限角色，避免IAM权限的覆盖问题：

• 打开Google Cloud控制台的IAM页面，找到你的服务账号
• 点击「编辑」按钮，添加Cloud Datastore Owner角色（Firestore和Datastore共享权限体系，这个角色包含完整的Firestore读写权限）
• 保存后等待5-10分钟，让IAM权限完成同步（IAM权限有时候不会立即生效）

验证服务账号密钥的正确性 #

确保你复制的私钥没有格式错误：

• 密钥必须包含完整的-----BEGIN PRIVATE KEY-----和-----END PRIVATE KEY-----标记
• 私钥中间的换行要用\n正确转义，不要有多余的HTML转义字符（比如你代码里的<my private key>要替换成实际的私钥内容，不要保留<这类符号）
• 示例修正后的代码：

function testFunction() {
  var key = "-----BEGIN PRIVATE KEY-----\n你的实际私钥内容\n-----END PRIVATE KEY-----\n";
  var email = "xxxx@<projectId>.iam.gserviceaccount.com";
  var projectId = "你的项目ID";
  
  var firestore = FirestoreApp.getFirestore(email, key, projectId);
  const data = { "name": "test!!" };
  firestore.createDocument("FirstCollection", data);
}

最后检查FirestoreApp库的调用 #

你使用的版本22的FirestoreApp库是兼容的，createDocument的调用方式也没问题（如果不指定文档ID，会自动生成随机ID），确保集合名称FirstCollection没有拼写错误。

完成以上步骤后，重新运行testFunction应该就能成功写入数据了。

内容的提问来源于stack exchange，提问作者jh4