如何在Firebase Database的on方法中传递认证令牌以访问数据库

你遇到的问题是因为Firebase SDK发起数据库请求时，没有携带有效的认证信息，所以被auth != null的规则拦截了。和HTTP请求手动加auth参数不同，SDK的认证是通过Firebase Auth的状态自动处理的，下面分几种常见场景给你解决方案：

场景1：使用Firebase Auth登录用户（推荐） #

如果你的应用已经集成了Firebase Auth（比如邮箱密码、Google登录等），只要用户成功登录，SDK会自动将认证信息附加到所有后续的数据库请求中，无需手动传递令牌。

举个邮箱密码登录的例子：

// 先完成用户登录
firebase.auth().signInWithEmailAndPassword('user@example.com', 'password123')
  .then((userCredential) => {
    // 登录成功后，再访问数据库
    const userId = userCredential.user.uid;
    firebase.database().ref(`users/${userId}`).on('value', (snapShot) => {
      this.setState({ user: snapShot.val() });
    });
  })
  .catch((error) => {
    console.error('登录失败，请检查账号密码:', error);
  });

登录后，SDK会自动维护用户的认证状态，包括令牌过期后的自动刷新，非常省心。

场景2：使用自定义令牌登录 #

如果你是从自己的后端生成Firebase自定义令牌（比如基于自己的用户系统），可以通过signInWithCustomToken方法让SDK认证，之后数据库请求同样会自动携带认证信息：

// 假设你已经从后端获取到了自定义令牌customToken
firebase.auth().signInWithCustomToken(customToken)
  .then((userCredential) => {
    const userId = userCredential.user.uid;
    firebase.database().ref(`users/${userId}`).on('value', (snapShot) => {
      this.setState({ user: snapShot.val() });
    });
  })
  .catch((error) => {
    console.error('自定义令牌无效或过期:', error);
  });

场景3：临时设置数据库认证令牌（无需登录用户） #

如果不想通过Firebase Auth登录用户，只是临时用一个ID令牌访问数据库，可以直接给数据库实例设置认证令牌：

// 假设你有一个有效的Firebase ID令牌idToken
firebase.database().ref().auth(idToken, (error) => {
  if (error) {
    console.error('数据库认证失败:', error);
    return;
  }
  // 认证成功后发起请求
  const userId = '目标用户ID';
  firebase.database().ref(`users/${userId}`).on('value', (snapShot) => {
    this.setState({ user: snapShot.val() });
  });
});

注意事项 #

• 确保你的令牌是有效的：Firebase ID令牌有效期为1小时，过期后需要重新获取
• 权限匹配：如果你的数据库规则更严格（比如auth.uid === $userId），要确保令牌对应的用户UID和你请求的userId一致，否则还是会被拒绝
• 前端尽量用登录流程：手动设置令牌需要自己处理过期和刷新，不如Firebase Auth的自动管理方便

内容的提问来源于stack exchange，提问作者am232