在 Firebase 2 中，用户可以创建自定义令牌并指定调试标志，这反过来会返回大量有关权限的调试信息。在 Firebase 3 中，这似乎已被删除。
有什么办法，也许通过 REST API 来获取这个权限调试数据回到 web (javascript)？尝试通过模拟器调试超过 1k 行的权限文件有时并不完全可行。
【问题讨论】：
标签： firebase firebase-realtime-database firebase-security
我不得不说，我正在为一个项目评估 Firebase，我非常喜欢它，但是安全规则的调试非常痛苦，以至于我真的准备放弃使用它。我只是整理了一些更新来处理，我得到的只是"FIREBASE WARNING: update at / failed: permission_denied "
这是使用 Bolt 使事情更具可读性。并且煞费苦心地通过模拟器测试一切。
【讨论】：
我认为您仍然可以在 Firebase 3 项目中将 Rest API 与来自原始 JWT 令牌生成器的自定义令牌一起使用 - 但您必须使用“已弃用”（但尚未删除）Database Secret。
我在测试 Bolt 编译器时使用它，for example。
【讨论】：
如果您使用 Firestore，您可以致电 firebase.firestore.setLogLevel(Logger.Level.DEBUG)。它对我理解安全规则问题有很大帮助。
【讨论】：
firestore、details here。我已将答案编辑得更明确。