Cloud Firestore SDK (Golang) 中的权限调试出现拒绝错误

在使用 Cloud Firestore Go SDK 时出现权限调试拒绝错误，导致 rpc 错误：code = PermissionDenied desc = Missing or Outstanding requests.。服务帐户凭据设置不当，需进行以下操作： 1. 转到 IAM 下的“访问”，编辑服务帐户。 2. 添加 Cloud Datastore 用户和 Cloud Datastore 所有者角色。

我在使用 AWS 方面拥有丰富的经验，但这是我第一次涉足 Google 云，我对如何正确调试它感到困惑。我正在构建一个简单的实验设置，使用 Cloud Firestore 存储一些数据并计划执行一些小型 API 函数来查询它。

我正在从 Go 应用程序输入我的信息，该应用程序是我使用 Go 官方 SDK 构建的。一切都构建得很好，但是当我运行它时，除了 rpc 错误之外，我什么也没有看到：code = PermissionDenied desc = Missing or Outstanding requests.。

我已尝试将身份验证设置为在 Firestore 规则控制台中打开（allow read, write: if true），但我仍然看到相同的错误，因此这似乎是与我生成的凭据而不是 Firestore 本身。

相关凭据是在主 Google Cloud Console 的服务帐户下生成的。我已将其保存为 JSON 文件，并通过 option.WithCredentialsFile() 将其加载到应用程序中，然后将其传递到 NewFirestoreWriter() 构造函数中。

至少对我来说，如何配置服务账户的权限并不明显，因为它的工作方式似乎与 Amazon IAM 完全不同。我本来希望找到一种方法来添加与 Firestore 相关的特定操作，但创建服务帐户后我根本找不到类似的内容。在“权限”下，看起来我可以将其他帐户与服务帐户相关联，这似乎与我想要做的相反。或者，一旦我拥有服务帐户，我是否需要采用另一个身份才能执行任何操作，就像 Amazon STS 那样？或者我在这里叫错了树？

我在使用应用程序时在本地运行，计划稍后考虑部署。

我想我的问题是：

• 以编程方式写入 Firestore 时，我是否应该使用不同形式的凭据？
• 我正在使用的凭据需要具备哪些权限？
• Google 服务帐号权限如何与 Firestore 访问规则交互，还是完全独立？

预先感谢您的帮助。

解决方案

我终于找到答案了。原来我阅读某些屏幕的速度太快了......

使用凭证的编程方法很好，但服务帐户设置却不行。

如果其他人也遇到类似问题，解决方法是：

• 转到 IAM（非身份）下的“访问”。来自 AWS，这让我有点困惑，因为我期望角色是身份的子级别而不是单独的级别
• 点击服务帐户旁边的“编辑”按钮
• 添加 Cloud Datastore 用户和 Cloud Datastore 所有者角色（我将致力于削减权限，现在它正在工作！）。这让我特别困惑，因为我正在寻找“Firestore”或“Cloud Firestore”，而有一个名称非常相似的“Cloud Filestore”让我绊倒了。

几秒钟后，它开始工作。

根据https://cloud.google.com/firestore/docs/reference/libraries?_ga=2.87049368.-1865513281.1592929406#server_client_libraries，

因此，我将 Firebase 中的访问权限重置回 allow 读取、写入：if false。

文中关于的知识介绍，希望对你的学习有所帮助！若是受益匪浅，那就动动鼠标收藏这篇《Cloud Firestore SDK (Golang) 中的权限调试出现拒绝错误》文章吧，也可关注golang学习网公众号了解相关技术文章。