Android端Firebase数据库读取及用户名密码匹配失败问题

现有代码核心问题 #

• 硬编码用户名f190191读取密码，没有对接用户输入的用户名做动态匹配，非该用户名的账号自然查不到对应密码。
• 空实现onCancelled错误回调，所有数据库读失败的报错（比如权限不足、路径引用错误）都被吞掉，无法定位读不到数据的根因。
• 遍历全量管理员节点查单个用户数据的逻辑效率极低，且取到密码后没有编写后续比对、登录跳转的逻辑。
• 点击事件里直接对ref做子节点赋值，如果初始ref没有指向数据库根节点，或者多次触发点击，会拼接出类似AdminCredentials/AdminCredentials的错误路径，直接导致读值失败。

修正后可运行代码 #

假设布局中已定义用户名输入框adminUsernameEt、密码输入框adminPasswordEt：

// 提前初始化指向数据库根节点的引用，不要在点击事件里重复错位赋值
private DatabaseReference rootRef = FirebaseDatabase.getInstance().getReference();

public void onClickLogInAdmin(View view) {
    // 先获取用户输入的账号密码
    String inputUsername = adminUsernameEt.getText().toString().trim();
    String inputPwd = adminPasswordEt.getText().toString().trim();

    // 输入合法性校验
    if (inputUsername.isEmpty() || inputPwd.isEmpty()) {
        Toast.makeText(this, "用户名和密码不能为空", Toast.LENGTH_SHORT).show();
        return;
    }

    // 直接定位到对应用户名的节点，不需要遍历全量数据
    rootRef.child("AdminCredentials").child(inputUsername)
        .addListenerForSingleValueEvent(new ValueEventListener() {
            @Override
            public void onDataChange(DataSnapshot snapshot) {
                // 先判断该用户名是否存在
                if (!snapshot.exists()) {
                    Toast.makeText(LoginActivity.this, "用户名不存在", Toast.LENGTH_SHORT).show();
                    return;
                }
                // 取存储的密码
                String storedPwd = snapshot.child("password").getValue(String.class);
                // 比对密码
                if (inputPwd.equals(storedPwd)) {
                    // 密码正确，跳转到管理员主页
                    startActivity(new Intent(LoginActivity.this, AdminHomeActivity.class));
                    finish();
                } else {
                    Toast.makeText(LoginActivity.this, "密码错误", Toast.LENGTH_SHORT).show();
                }
            }

            @Override
            public void onCancelled(@NonNull DatabaseError databaseError) {
                // 必须打印错误日志，方便排查读失败问题
                Log.e("FirebaseLogin", "数据库读失败: " + databaseError.getMessage());
                Toast.makeText(LoginActivity.this, "数据库请求失败，请检查网络或权限配置", Toast.LENGTH_SHORT).show();
            }
        });
}

安全提示 #

上述明文存储、客户端比对密码的逻辑仅适合快速调试使用，生产环境绝对不要这么实现。管理员身份校验请务必接入Firebase Authentication，通过服务端规则拦截无权限请求，避免账号密码数据泄露。

内容的提问来源于stack exchange，提问作者Ali Hassan