ASP.NET WebForms C#无法从Firebase实时数据库获取登录数据

核心问题分析 #

当前无法从Firebase实时数据库获取对应用户数据，主要可能是以下原因导致：数据库路径/结构不匹配、模型字段映射错误、权限规则限制、空值未处理。以下是针对性的修复方案：

1. 修正模型类字段映射 #

Firebase实时数据库默认使用驼峰命名，需确保模型类属性与数据库字段名一一对应，通过JsonProperty特性明确映射（需引用Newtonsoft.Json包）：

using Newtonsoft.Json;

public class AdminAccount
{
    [JsonProperty("idno")]
    public int Idno { get; set; }
    [JsonProperty("lname")]
    public string Lname { get; set; }
    [JsonProperty("fname")]
    public string Fname { get; set; }
    [JsonProperty("mname")]
    public string Mname { get; set; }
    [JsonProperty("bdate")]
    public string Bdate { get; set; }
    [JsonProperty("address")]
    public string Address { get; set; }
    [JsonProperty("phone")]
    public string Phone { get; set; }
    [JsonProperty("username")]
    public string Username { get; set; }
    [JsonProperty("email")]
    public string Email { get; set; }
    [JsonProperty("wRS_Name")] // 需与Firebase中实际字段名一致
    public string WRS_Name { get; set; }
    [JsonProperty("pass")]
    public string Pass { get; set; }
    [JsonProperty("proof")]
    public string Proof { get; set; }
}

2. 调整登录逻辑（适配数据库结构） #

如果你的Firebase ADMIN节点下是自动生成的ID而非用户名作为键，不能直接通过路径ADMIN/"+username获取数据，需改用查询方式查找匹配记录：

public void btnLogin_Click(object sender, EventArgs e)
{
    string username = txt_username.Text.Trim();
    string password = txt_password.Text.Trim();

    // 校验输入非空
    if (string.IsNullOrEmpty(username) || string.IsNullOrEmpty(password))
    {
        Response.Write("<script>alert('请输入用户名和密码');</script>");
        return;
    }

    try
    {
        // 获取所有管理员账号
        FirebaseResponse response = twoBigDB.Get("ADMIN");
        Dictionary<string, AdminAccount> adminAccounts = response.ResultAs<Dictionary<string, AdminAccount>>();

        // 查找匹配用户名的账号
        var matchedAdmin = adminAccounts.Values.FirstOrDefault(a => 
            a.Username.Equals(username, StringComparison.OrdinalIgnoreCase));

        if (matchedAdmin != null)
        {
            // 验证密码（生产环境需用哈希对比，禁止明文存储）
            if (matchedAdmin.Pass == password)
            {
                Session["username"] = username;
                Session["WRSname"] = matchedAdmin.WRS_Name;
                Response.Redirect("/Admin/AdminIndex.aspx");
            }
            else
            {
                Response.Write("<script>alert('密码错误');</script>");
            }
        }
        else
        {
            Response.Write("<script>alert('用户名不存在');</script>");
        }
    }
    catch (Exception ex)
    {
        // 捕获异常用于调试
        Response.Write($"<script>alert('错误信息：{ex.Message}');</script>");
    }
}

3. 排查Firebase配置与权限 #

• 数据库结构验证：确保ADMIN节点下的子对象包含username和pass字段，示例结构：

  "ADMIN": {
    "-NxYz123": {
      "username": "admin01",
      "pass": "xxx",
      ...其他字段
    }
  }
  

• 权限规则调整：测试阶段可临时设置公开读取权限（生产环境需改为严格规则）：

  {
    "rules": {
      ".read": true,
      ".write": true
    }
  }
  

4. 安全优化建议 #

• 禁止明文存储密码，使用BCrypt等哈希算法对密码加密后存储，验证时对输入密码哈希再对比。
• 增加异常日志记录，便于排查线上问题。

内容的提问来源于stack exchange，提问作者nucho