如何解决使用谷歌云任务调用 Firestore 函数时出现“PERMISSION_DENIED:权限缺失或不足”
我创建了一个向 Firestore 数据库添加条目的函数。
const functions = require("firebase-functions");
const admin = require('firebase-admin');
admin.initializeApp();
exports.addMessage = functions.https.onRequest(async (req,res) => {
const original = 'dhara';
const writeResult = await admin.firestore().collection('messages').add({original: original});
res.json({result: `Message with ID: ${writeResult.id} added.`});
});
通过以下命令创建队列
gcloud tasks queues create auction-autobid-queue
然后创建了 Google Cloud Task。
const serviceAccount = require('./my-service-account.json');
const {CloudTasksClient} = require('@google-cloud/tasks');
const client = new CloudTasksClient({
credentials: serviceAccount
});
async function createTask() {
const project = 'my-project';
const queue = 'auction-autobid-queue';
const location = 'europe-west1';
const payload = 'Hello,World!';
const serviceAccountEmail = "my-name@my-project.iam.gserviceaccount.com";
const parent = client.queuePath(project,location,queue);
const task = {
httpRequest: {
httpMethod: 'GET',url: 'https://us-central1-my-project.cloudfunctions.net/addMessage',oidcToken: {
serviceAccountEmail,},};
const inSeconds = 60;
if (inSeconds) {
task.scheduleTime = {
seconds: inSeconds + Date.now() / 1000
};
}
console.log('Sending task:');
console.log(task);
const request = {parent,task};
const [response] = await client.createTask(request);
const name = response.name;
console.log(`Created task ${name}`);
}
process.on('unhandledRejection',err => {
console.error(err.message);
process.exitCode = 1;
});
createTask();
我将此任务添加到队列中。现在,当我从 Google Cloud Console 运行此任务时,它会引发错误。我检查了 firebase 函数日志,我可以看到调用的函数,但它抛出了我
错误:7 PERMISSION_DENIED:权限缺失或不足。
我有一个服务帐户 云函数开发人员 Cloud Functions 服务代理 所有者角色。
我不知道这里有什么问题,因为分配的角色非常好。
解决方法
您的 Firestore 数据库可能无法正确链接,因为您没有使用 serviceAccountKey 对其进行初始化。
在以下位置找到您的 serviceAccountKey:Firebase 仪表板 -> 项目设置 -> 服务帐户标签
下载该 json 文件,重命名并将其复制到您的源文件夹,在我的情况下,我将其重命名为“myServiceKey.json”
const admin = require("firebase-admin");
const serviceAccount = require("./myServiceKey.json");
const firebase = admin.initializeApp({
credential: admin.credential.cert(serviceAccount)
});
const firestore = firebase.firestore();
exports.addMessage = functions.https.onRequest(async (req,res) => {
const original = 'dhara';
const writeResult = await firestore().collection('messages').add({original: original});
res.json({result: `Message with ID: ${writeResult.id} added.`});
});
,
经过一番折腾,终于找到了答案,
有一个默认服务帐户“App Engine 默认服务帐户”分配给该函数。它没有使用我的服务帐号
所以我检查了 IAM 是否将该服务帐户添加为项目的成员。就我而言,没有添加,所以我将默认服务帐户添加到项目中,然后分配了 所有者 角色。但是仅分配所有者角色是行不通的,因此我添加了另外两个角色 Cloud Functions Admin、Cloud Tasks Admin。之后,我的函数将数据保存到数据库中。
希望这对其他人有所帮助。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。