Firebase实时数据库规则问题：匿名认证用户无法写入自身数据

匿名用户触发权限拒绝的核心原因大概率是客户端认证状态与数据库服务端的认证状态不同步：onAuthStateChanged触发时，客户端已经确认用户存在，但Firebase实时数据库服务端还未接收到最新的认证token，导致规则检查时auth.uid为空或不匹配。

可能的原因及对应解决方法： #

1. 认证token未完全同步

onAuthStateChanged是客户端的状态回调，此时用户对象虽已存在，但认证token可能还未完成刷新或同步到数据库服务。解决方法是在执行数据库操作前，先等待用户的token就绪：

onAuthStateChanged(auth, async (user) => {
  try {
    if (user && currentUID === user.uid)
      return

    if (user) {
      currentUID = user.uid
      // 等待token就绪，确保数据库服务能获取到认证信息
      await user.getIdTokenResult()
      
      const db = getDatabase()
      const userRef = ref(db, 'users/' + user.uid)
      update(userRef, {
        email: user.email || '-none-',
        uid: user.uid,
        lastLogin: serverTimestamp()
      })
      .catch(err => handleError(err))
      
      on_sign_in(user)
    } else {
      currentUID = null
      on_sign_out()
    }
  } catch (error) {
    handleError(error, error.message)
  }
})

2. 匿名登录未正确启用

检查Firebase控制台的Authentication > Sign-in method，确认「匿名」登录方式已开启。如果未开启，匿名用户的认证是无效的，数据库会拒绝访问。

3. 路径或规则的隐性问题

• 确认user.uid与写入路径users/${user.uid}完全一致，可通过console.log(user.uid, userRef.toString())对比路径和UID是否匹配。
• 检查是否存在其他规则覆盖：如果你的数据库规则有其他层级的配置（比如根节点的默认规则），确保没有覆盖users/$uid的读写权限。

内容的提问来源于stack exchange，提问作者GaryO