Firebase与React Native中授权认证用户访问专属属性的问题

架构老林

2026-8-4

Firebase Realtime Database权限问题解决方案

原请求401的原因

你更新后的规则仅对users/$user_id节点设置了读写权限，但未给users根节点配置读权限。当你请求users.json时，Firebase会检查你是否有权限读取整个users节点，而你的规则里并没有允许这一操作，因此返回401权限错误。

你的方案是正确且安全的

你修改后的请求URLhttps://fbapp-(not here)-default-rtdb.firebaseio.com/users/${user_id}.json?auth=${token}完全符合规则要求，安全性也有保障：

规则中auth.uid === $user_id的限制，确保只有用户本人能访问自己的数据，其他认证用户无法触碰不属于自己的节点
只要user_id是从Firebase Auth获取的当前用户真实UID（比如auth.currentUser.uid），就不会存在越权风险

额外建议

获取可信的UID：不要从前端输入或其他不可信来源获取user_id，必须直接从Firebase Auth的用户对象中提取，建议在你的AuthContext里同时存储token和用户UID
添加错误处理：给Axios请求加上catch块，避免未处理的Promise rejection：

const authCtx = useContext(AuthContext);
const { token, userId } = authCtx;

useEffect(() => {
  if (!token || !userId) return;
  
  axios
    .get(`https://fbapp-(not here)-default-rtdb.firebaseio.com/users/${userId}.json?auth=${token}`)
    .then((response) => {
      console.log(response.data);
    })
    .catch((error) => {
      console.error("加载用户数据失败:", error);
    });
}, [token, userId]);