Firebase函数提前返回200致Firestore查询依赖逻辑失效的解决方法

嘿，这是JavaScript异步操作的典型陷阱啊！你的问题出在Firestore的get()方法是异步的，它返回一个Promise，而你的代码在Promise还没resolve（也就是还没拿到查询结果）的时候，就已经返回了状态码200——这时候access变量根本还没被修改，自然逻辑就失效了。

问题根源拆解 #

你原来的代码流程大概是这样的：

1. 初始化access = false
2. 发起Firestore查询（这是异步的，浏览器/Node.js会继续执行后面的代码）
3. 直接返回状态码（这时候access还是false，但你可能误以为会等查询完成再返回）
4. 过了一会儿，查询完成，then()里的代码才执行，修改access，但这时候已经晚了

解决方案：确保异步操作完成后再返回结果 #

有两种常用的方式来处理这个问题，推荐用async/await，代码更清晰易读。

方案1：使用async/await（推荐）

把你的函数改成异步函数，用await等待Firestore查询完成，再处理权限判断和返回：

// 假设这是你的权限检查函数，改成async函数
async function verifyDoorAccess(doorId, userId) {
  try {
    // 直接查询指定userId的文档，不用遍历整个集合（更高效）
    const doc = await admin.firebase()
      .collection("tuere")
      .doc(doorId)
      .collection("eintritt")
      .doc(userId)
      .get();

    if (doc.exists) {
      console.log(`User ${userId} is allowed to open door ${doorId}`);
      return 200; // 权限通过，返回200
    } else {
      return 403; // 无权限，返回403
    }
  } catch (error) {
    console.error("Error checking door access:", error);
    return 500; // 服务器错误，返回500
  }
}

// 调用这个函数的时候也要用await或者then
// 比如在云函数里：
exports.checkAccess = async (req, res) => {
  const { door, uid } = req.query;
  const statusCode = await verifyDoorAccess(door, uid);
  res.sendStatus(statusCode);
};

方案2：使用Promise的then链（回调风格）

如果你的环境不支持async/await（现在很少见了），可以把返回逻辑放在then()回调里，确保等查询完成后再处理：

function verifyDoorAccess(doorId, userId) {
  return admin.firebase()
    .collection("tuere")
    .doc(doorId)
    .collection("eintritt")
    .doc(userId)
    .get()
    .then(doc => {
      if (doc.exists) {
        console.log(`User ${userId} may open door ${doorId}`);
        return 200;
      }
      return 403;
    })
    .catch(error => {
      console.error("Access check failed:", error);
      return 500;
    });
}

// 调用时：
verifyDoorAccess("main-door", "user_123")
  .then(statusCode => {
    // 在这里把状态码返回给客户端
    res.sendStatus(statusCode);
  });

额外优化点 #

原来的代码是获取整个eintritt集合的文档然后遍历判断ID，这完全没必要——直接通过doc(userId)查询指定ID的文档，不仅代码更简洁，还能减少Firestore的读取量（节省成本，提升速度）。

内容的提问来源于stack exchange，提问作者Philipp Honsel