能否基于密钥限制Firebase实时数据库路径访问？

首先得纠正你URL的格式问题：Firebase实时数据库的REST请求需要带.json后缀，且查询参数要用?开头（&是用来连接多个参数的），正确的URL应该是：
https://<database name>.firebaseio.com/Bucket.json?Code=<alphanumeric code>

接下来通过数据库安全规则实现基于这个参数的读写控制，核心是用request.query对象获取URL里的Code参数，然后和预设的密钥比对。

具体规则配置 #

在Firebase控制台的实时数据库规则页面，替换成以下规则（把YOUR_SECRET_CODE换成你实际的密钥）：

{
  "rules": {
    "Bucket": {
      ".read": "request.query.Code === 'YOUR_SECRET_CODE'",
      ".write": "request.query.Code === 'YOUR_SECRET_CODE'"
    }
  }
}

你之前出现变量错误的可能原因 #

• URL格式不对：没加.json后缀，或者用&Code:而不是?Code=的正确参数格式，导致规则里的request.query.Code取不到值
• 规则里用了错误的变量：比如误写为query.Code而不是request.query.Code，Firebase规则里必须通过request对象访问请求参数

注意事项 #

这种方式的安全性远低于Firebase官方认证机制——密钥会直接暴露在URL中，容易被日志记录、网络拦截获取，只适合非敏感数据或内部封闭场景使用。如果涉及敏感数据，建议改用官方的认证方案（比如匿名认证、自定义token等）。

内容的提问来源于stack exchange，提问作者everything king