Android Studio（Java）实现Firebase Realtime Database用户仅可删除自有评论

一、数据库安全规则配置（核心保障） #

先在Firebase控制台的实时数据库规则中添加权限校验，从根源上限制只有评论发布者能删除评论：

{
  "rules": {
    "comments": {
      "$commentId": {
        ".write": "auth != null && data.child('userId').val() == auth.uid"
      }
    }
  }
}

规则说明：

• auth != null：确保操作来自已登录用户
• data.child('userId').val() == auth.uid：仅当评论节点下的userId与当前登录用户的UID匹配时，允许执行删除（写入）操作

二、Android客户端逻辑实现 #

1. 评论列表中控制删除按钮显示 #

在RecyclerView适配器的onBindViewHolder方法中，对比当前用户UID与评论发布者ID，动态显示/隐藏删除按钮：

@Override
public void onBindViewHolder(CommentViewHolder holder, int position) {
    Comment comment = commentList.get(position);
    String currentUid = FirebaseAuth.getInstance().getCurrentUser().getUid();

    // 仅当前发布者可见删除按钮
    if (comment.getUserId().equals(currentUid)) {
        holder.deleteBtn.setVisibility(View.VISIBLE);
    } else {
        holder.deleteBtn.setVisibility(View.GONE);
    }

    // 绑定删除点击事件
    holder.deleteBtn.setOnClickListener(v -> deleteTargetComment(comment.getCommentId()));
}

2. 实现评论删除方法 #

private void deleteTargetComment(String commentId) {
    DatabaseReference commentRef = FirebaseDatabase.getInstance().getReference("comments").child(commentId);
    commentRef.removeValue().addOnCompleteListener(task -> {
        if (task.isSuccessful()) {
            // 删除成功后更新本地列表
            int targetPos = commentList.stream().filter(c -> c.getCommentId().equals(commentId)).findFirst().map(commentList::indexOf).orElse(-1);
            if (targetPos != -1) {
                commentList.remove(targetPos);
                notifyItemRemoved(targetPos);
            }
        } else {
            Toast.makeText(mContext, "无法删除该评论", Toast.LENGTH_SHORT).show();
        }
    });
}

三、关键注意点 #

• 必须同时配置规则和客户端逻辑：客户端隐藏按钮是优化体验，数据库规则是防止恶意绕过的安全底线
• 确保每条评论数据中必须存储发布者的userId（即Firebase Auth生成的用户UID），这是权限判断的核心依据
• 如果你的数据库中userId字段名称不同，需同步修改规则和代码中的字段引用

内容的提问来源于stack exchange，提问作者ahmed basha