使用Firebase Server Timestamp时遇权限拒绝问题求助

我来帮你排查这个特殊的问题——明明用Date.now()能正常写入数据，但换成Firebase官方的ServerValue.TIMESTAMP就触发permission_denied，甚至开了全读写规则也没解决。咱们一步步拆解可能的原因和解决思路：

1. 先确认ServerValue的导入是否正确 #

很多时候问题出在导入环节，如果你错误导入了ServerValue，传递给数据库的可能不是Firebase认可的特殊占位符，反而被当成无效数据触发权限校验。

比如在Angular项目中，正确的导入方式应该是：

import { ServerValue } from 'firebase/database';

或者如果你是通过AngularFire封装来调用，要确保从对应的模块获取，避免导入其他库的同名对象。

2. 检查规则是否有隐性的字段验证逻辑 #

虽然你设置了全局的.read: true和.write: true，但如果/test/location/meta/createdAt有单独的验证规则，就会触发问题。

因为ServerValue.TIMESTAMP在写入时是一个特殊的占位符{.sv: "timestamp"}，而不是实际的数字时间戳。如果你的规则里要求createdAt必须是数字类型（比如下面这样）：

{
  "rules": {
    "test": {
      "location": {
        "meta": {
          "createdAt": {
            ".validate": "newData.isNumber()"
          }
        }
      }
    }
  }
}

这时候占位符会被规则判定为不符合要求，导致权限拒绝；而Date.now()是数字，自然能通过验证。

解决方法是修改验证规则，允许这个特殊占位符：

"createdAt": {
  ".validate": "newData.isNumber() || newData.val() === {'.sv': 'timestamp'}"
}

3. 排查AngularFire与Firebase SDK的版本兼容性 #

旧版本的AngularFire可能对ServerValue.TIMESTAMP的处理有bug，导致传递的数据格式不符合Firebase的要求。建议你把AngularFire和Firebase SDK更新到最新的兼容版本，然后重新测试写入操作。

4. 绕过AngularFire，用原生SDK测试 #

为了排除AngularFire封装的问题，你可以直接用Firebase原生SDK尝试写入：

import { getDatabase, ref, set } from "firebase/database";
import { ServerValue } from 'firebase/database';

const db = getDatabase();
set(ref(db, 'test/location'), {
  meta: {
    createdAt: ServerValue.TIMESTAMP
  }
})
.then(() => console.log('写入成功'))
.catch(err => console.error('错误详情:', err));

如果原生SDK能成功写入，说明问题出在AngularFire的使用上，你可以去查看AngularFire的官方文档，确认是否有特殊的方式传递服务器时间戳。

5. 确保规则已生效，清除客户端缓存 #

有时候Firebase控制台修改规则后，需要等待几分钟才能全局生效；另外客户端可能缓存了旧规则，导致新规则没起作用。你可以：

• 在Firebase控制台的规则页面，确认点击了「发布」按钮
• 重启你的应用客户端，或者清除浏览器缓存后再测试

内容的提问来源于stack exchange，提问作者flipcode