Firestore读取数据遇Unauthenticated错误排查求助

核心排查方向 #

既然你已经将Firestore规则设置为允许所有人读写，那么问题基本可以排除规则限制，重点聚焦客户端身份验证配置和模拟器与生产环境的配置差异。

1. 检查Firestore客户端的身份初始化逻辑 #

即使规则开放，Firestore客户端若未正确提供身份凭证（哪怕是匿名身份），仍可能返回Unauthenticated错误：

• 测试环境下，是否启用了匿名身份验证？
• 生产环境下，是否正确加载了服务账号密钥？
• 初始化时是否指定了正确的项目ID？

示例匿名身份初始化代码：

// 初始化FirebaseApp
var options = new FirebaseAppOptions
{
    ProjectId = "你的项目ID",
    AuthDomain = "你的项目ID.firebaseapp.com"
};
FirebaseApp.Create(options);

// 启用匿名身份验证
var auth = FirebaseAuth.DefaultInstance;
await auth.SignInAnonymouslyAsync();

// 初始化Firestore客户端
var db = FirestoreDb.Create("你的项目ID");

2. 确认环境连接是否正确 #

模拟器与生产环境完全隔离，需检查代码是否连接到了目标环境：

• 若使用模拟器，是否在初始化前设置了模拟器地址？

  // 配置连接到本地Firestore模拟器
  Environment.SetEnvironmentVariable("FIRESTORE_EMULATOR_HOST", "localhost:8080");
  var db = FirestoreDb.Create("你的项目ID");
  

• 若连接生产环境，需确认服务账号密钥有效，且对应账号在Google Cloud控制台的IAM页面被授予Cloud Datastore User或更高权限角色。

3. 分析错误堆栈的关键信息 #

从错误堆栈中重点查找：

• 是否存在身份令牌无效、过期或未提供的提示？
• 是否有项目ID不匹配的相关报错？

4. 验证服务账号密钥（若使用） #

如果代码依赖服务账号密钥，需确认：

• 密钥文件路径正确，代码可正常读取该文件。
• 初始化代码正确加载了密钥：

  var options = new FirestoreDbOptions
  {
      ProjectId = "你的项目ID",
      CredentialsPath = "path/to/service-account-key.json"
  };
  var db = FirestoreDb.Create(options);
  

5. 避免重复初始化Firebase服务 #

若代码中多次调用FirebaseApp.Create或FirestoreDb.Create，可能导致身份配置冲突。确保整个应用生命周期内只初始化一次FirebaseApp和Firestore客户端。

内容的提问来源于stack exchange，提问作者Natash Dimas