Mi caso de uso es que tengo una aplicación web en la que escucho las colecciones de Firestore. Una de las colecciones es para usuarios públicos donde la autenticación anónima es suficiente. Y la segunda colección es para usuarios registrados, así que implementé una autenticación de token personalizada después de esto. https://firebase.google.com/docs/auth/web/custom-auth . Una vez que un usuario inicia sesión, iniciamos un Web Worker para inicializar la aplicación y escuchar Firestore.
Mi problema es que cuando un usuario inicia sesión, la segunda suscripción, la autenticada, funciona, pero si trato de ir a la página pública, donde no necesito el token de autenticación, desde la misma pestaña, aparece este error.
Uncaught (in promise) FirebaseError: Missing or insufficient permissions. at new Ur (prebuilt.js:184:9) at prebuilt.js:10612:34 at br.<anonymous> (prebuilt.js:10564:21) at Bt (eventtarget.js:351:23) at qt (eventtarget.js:481:26) at Ir.wa (webchannelbasetransport.js:369:17) at Ke (webchannelbase.js:2258:25) at Fe (channelrequest.js:951:12) at Ne.N.Ia (channelrequest.js:743:10) at Ne.N.gb (channelrequest.js:603:10)Ambas suscripciones usan la misma aplicación Firebase, las mismas configuraciones.
Más información:
estas son las reglas
function isSignedIn(){ return request.auth != null; } function isDocumentOwner(docid) { // checks if user id is the same as the document id return isSignedIn() && request.auth.uid == docid; } //this collection can be accessed for guest/anonymous users match /guests/{uid} { allow read, write: if isDocumentOwner(uid); } //this collection in only accessible for logged in users(JWT token) match /users/{uid} { allow read, write: if isDocumentOwner(uid); }Y estos son los códigos de inicio
Página de invitados:
const app = initializeApp(firebaseConfig); db = getFirestore(app); auth = getAuth(); signInAnonymously(auth); onAuthStateChanged(auth, (loginUser) => { if (loginUser) { user = loginUser; } else { unsubscribe(); } });Página de inicio de sesión:
const app = initializeApp(firebaseConfig); db = getFirestore(app); auth = getAuth(); signInWithCustomToken(auth, customToken); onAuthStateChanged(auth, (loginUser) => { if (loginUser) { user = loginUser; } else { unsubscribe(); } });Me lo imaginé. Me conecto a la misma aplicación de Firebase desde dos lugares. El primero de un Web Worker, con autenticación de token personalizada, el segundo de una pestaña diferente del mismo navegador con inicio de sesión anónimo. Cuando la segunda conexión intenta iniciar una conexión con autenticación anónima, no funciona porque la aplicación ya está iniciado con tokens personalizados, lo que falla en esta parte de la regla,
request.auth.uid == docidrequest.auth.uid es del que ha iniciado sesión.
Arreglar:
Tuve que crear otra aplicación y un conjunto de configuraciones para usar con los usuarios registrados. y luego, tuve que dar un nombre de aplicación cuando inicialicé y autoricé la aplicación.
const app = initializeApp(firebaseConfig, 'new-app'); db = getFirestore(app); auth = getAuth(app); signInWithCustomToken(auth, customToken); onAuthStateChanged(auth, (loginUser) => { if (loginUser) { user = loginUser; } else { unsubscribe(); } });