如何在Firebase实时数据库安全规则中为指定UID列表分配权限

方法一：用数据库节点存储管理员列表（推荐，灵活易维护） #

先在实时数据库里创建一个admins节点，把所有管理员的UID作为键，值设为true（或任意非空值），数据结构示例：

{
  "admins": {
    "admin1": true,
    "admin2": true,
    "admin3": true
  },
  "users": {
    // 你的用户数据
  }
}

然后安全规则可以这么写，通过检查auth.uid是否存在于admins节点下，判断是否拥有全局写入权限：

{
  "rules": {
    "users": {
      "$uid": {
        ".write": "$uid === auth.uid || exists(/databases/$(database)/admins/$(auth.uid))"
      }
    }
  }
}

这种方式的优势是后续新增/移除管理员，直接修改admins节点的数据即可，不用改动安全规则。

方法二：用规则函数简化硬编码的管理员列表 #

如果不想额外存储管理员节点，也可以用规则里的自定义函数抽离重复判断逻辑，让规则更简洁：

{
  "rules": {
    "users": {
      "$uid": {
        ".write": "$uid === auth.uid || isAdmin(auth.uid)"
      }
    }
  },
  "functions": {
    "isAdmin": function(uid) {
      return uid === 'admin1' || uid === 'admin2' || uid === 'admin3';
    }
  }
}

把管理员判断逻辑集中在函数里，规则主体更清爽，后续修改管理员列表只需调整函数内容。

为什么你之前的写法行不通？ #

你尝试用$adminUIDs引用admins/uid节点的写法是错误的——Firebase规则里带$前缀的变量是用来匹配路径中的动态节点（比如$uid匹配users下的任意用户UID节点），不是用来存储或读取节点值的，所以没法通过这种方式直接引用管理员UID列表。

内容的提问来源于stack exchange，提问作者Syahrul