如何在不共享Firebase账号的前提下共享Realtime Database供他人编辑？

可行的解决办法 #

1. 给朋友添加项目协作者（推荐方案） #

• 操作步骤：
  1. 打开Firebase控制台并进入目标项目
  2. 点击顶部「项目设置」→「用户和权限」
  3. 点击「添加成员」，输入朋友的Google账号邮箱
  4. 选择匹配需求的权限角色：
     • 仅需管理Realtime Database时，选择「Realtime Database管理员」角色
     • 需要更多项目资源操作权限时，选择「Editor」角色（注意：该角色允许修改其他Firebase资源）
• 优势：朋友使用自己的Google账号登录Firebase控制台，直接管理数据库，权限边界清晰，无需共享你的账号。

2. 通过安全规则限定特定用户访问（无需控制台权限） #

如果不想让朋友进入Firebase项目控制台，仅允许其通过应用或工具操作数据，可以编写安全规则为特定账号授权：

• 示例安全规则（允许指定邮箱的用户读写数据）：

  {
    "rules": {
      ".read": "auth != null && auth.email == 'friend@example.com'",
      ".write": "auth != null && auth.email == 'friend@example.com'"
    }
  }
  

• 操作方式：
  1. 在Firebase控制台的「Realtime Database」→「规则」页面替换上述规则并发布
  2. 让朋友通过集成了Firebase Auth的你的应用登录自己的账号，即可编辑数据；或让他使用Firebase CLI，登录自己的账号后通过firebase database:set/firebase database:push等命令操作数据

关于Realtime Database引用URL的说明 #

不能直接通过引用URL实现安全的共享编辑需求：

• 引用URL（如https://your-project.firebaseio.com/path）仅代表数据路径，本身不包含身份验证信息
• 若将数据库规则设为公开读写（.read/.write设为true），任何人拿到URL都能操作数据，存在极大安全风险
• 若规则为权限限制模式，朋友没有对应身份验证的话，即使拿到URL也无法读写数据

内容的提问来源于stack exchange，提问作者user326260