如何向仅允许特定UID编辑的Firebase实时数据库发起写入请求？

核心说明 #

Firebase实时数据库的写入请求不需要手动附带UID——只要你的前端通过Firebase Auth完成用户登录，SDK会自动在请求中携带当前用户的认证信息，安全规则里的auth.uid就能直接获取到这个值。

具体实现步骤 #

1. 集成并初始化Firebase Auth与实时数据库
   先确保你的前端项目中已正确引入Firebase SDK，并同时初始化认证和数据库模块：

   // 填入你的Firebase配置
   const firebaseConfig = {
     apiKey: "YOUR_API_KEY",
     authDomain: "YOUR_AUTH_DOMAIN",
     databaseURL: "YOUR_DATABASE_URL",
     projectId: "YOUR_PROJECT_ID",
     storageBucket: "YOUR_STORAGE_BUCKET",
     messagingSenderId: "YOUR_SENDER_ID",
     appId: "YOUR_APP_ID"
   };
   
   // 初始化Firebase
   firebase.initializeApp(firebaseConfig);
   const db = firebase.database();
   const auth = firebase.auth();
   

2. 完成用户登录
   选择适合的登录方式（比如邮箱密码、Google登录），登录成功后再执行数据库写入操作：

   // 示例：邮箱密码登录
   auth.signInWithEmailAndPassword("your-email@example.com", "your-password")
     .then(userCredential => {
       const currentUser = userCredential.user;
       console.log("当前登录用户UID:", currentUser.uid);
       // 登录成功后触发写入操作
       addArtworkToGallery(currentUser.uid);
     })
     .catch(error => {
       console.error("登录失败:", error.message);
     });
   

3. 执行数据库写入
   登录状态下的写入请求会自动携带认证信息，安全规则会校验auth.uid：

   function addArtworkToGallery(userId) {
     // 生成唯一键（这里用push()自动生成，也可自定义）
     const artworkRef = db.ref("gallery").push();
     artworkRef.set({
       title: "星空",
       artist: "梵高",
       description: "1889年创作的油画",
       // 可选：将上传者UID存入数据，方便后续关联
       uploadedBy: userId
     })
     .then(() => {
       console.log("艺术品信息已成功写入数据库");
     })
     .catch(error => {
       console.error("写入失败:", error.message);
     });
   }
   

修正你的安全规则 #

你当前的规则中auth.uid === "UID"是固定字符串匹配，需要替换为你实际的用户UID（比如你的账号UID是xyz789）：

{
  "rules": {
    "gallery": {
      "$artwork": {
        ".read": "true",
        ".write": "auth.uid === \"xyz789\""
      }
    },
    "gallerymap": {
      ".read": "true",
      ".write": "auth.uid === \"xyz789\""
    }
  }
}

如果需要允许多个特定用户写入，可改用数组包含判断：

".write": "auth.uid in [\"uid1\", \"uid2\", \"uid3\"]"

特殊场景：无需用户登录的后台写入 #

如果是后台脚本或服务器端写入，可使用Firebase Admin SDK，以管理员权限直接操作数据库，无需前端Auth登录，也不受安全规则限制（但仍建议在规则中做必要校验）。

内容的提问来源于stack exchange，提问作者Austin Harrison