如何为Firebase实时数据库请求添加认证信息，实现后端单用户访问鉴权？

核心思路 #

针对仅需单个用户访问数据库的场景，我们可以创建一个专属的认证用户，让后端通过该用户账号完成身份认证后，再访问实时数据库，匹配你当前设置的auth != null安全规则。

步骤1：创建专属后端认证用户 #

• 登录Firebase控制台，进入Authentication模块，启用「电子邮件/密码」登录方式
• 创建一个专门用于后端服务的用户账号（例如：backend-service@your-project.com），设置高强度密码

步骤2：后端实现认证与数据库访问逻辑 #

在后端代码中，通过Firebase Auth SDK完成登录，获取ID Token后携带该Token访问实时数据库：

以Node.js为例：

const { initializeApp } = require("firebase/app");
const { getAuth, signInWithEmailAndPassword } = require("firebase/auth");
const { getDatabase, ref, set } = require("firebase/database");

// 替换为你的Firebase项目配置
const firebaseConfig = {
  apiKey: "你的API_KEY",
  authDomain: "你的AUTH_DOMAIN",
  databaseURL: "你的DATABASE_URL",
  projectId: "你的PROJECT_ID",
  storageBucket: "你的STORAGE_BUCKET",
  messagingSenderId: "你的MESSAGING_SENDER_ID",
  appId: "你的APP_ID"
};

// 初始化Firebase应用
const app = initializeApp(firebaseConfig);
const auth = getAuth(app);
const db = getDatabase(app);

// 登录并获取认证Token，然后操作数据库
async function updateDatabase() {
  try {
    // 使用专属用户账号登录
    const userCredential = await signInWithEmailAndPassword(auth, "backend-service@your-project.com", "你的高强度密码");
    // 获取ID Token（SDK会自动携带该Token进行数据库请求）
    
    // 示例：写入数据库
    await set(ref(db, "path/to/data"), {
      key: "value"
    });
    console.log("数据更新成功");
  } catch (error) {
    console.error("认证或数据库操作失败：", error);
  }
}

// 执行操作
updateDatabase();

步骤3：（可选）强化安全规则 #

如果需要确保只有这个专属用户能访问数据库，可以修改安全规则，校验用户UID（UID可在Firebase控制台的用户列表中查看）：

{
  "rules": {
    ".read": "auth != null && auth.uid === '专属用户的UID'",
    ".write": "auth != null && auth.uid === '专属用户的UID'"
  }
}

内容的提问来源于stack exchange，提问作者user15376850