用户登录网站后如何即时获取其Firebase Realtime Database访问凭证？

你完成Google授权登录后，Firebase Auth SDK会自动为当前登录用户生成、维护ID令牌，这个令牌就是访问Realtime Database的凭证，SDK默认会自动在数据库请求里携带，不需要你手动提取附加。如果你确实需要手动获取这个凭证，可按以下步骤操作：

步骤1：监听用户登录状态 #

通过onAuthStateChanged监听登录状态变更，能第一时间捕获用户登录成功的时机：

import { getAuth, onAuthStateChanged } from "firebase/auth";

const auth = getAuth();
onAuthStateChanged(auth, (user) => {
  if (user) {
    // 用户已登录，此处可直接获取访问凭证
    console.log("当前登录用户UID：", user.uid);
  } else {
    // 用户未登录
  }
});

步骤2：手动获取用户访问凭证 #

在确认用户处于登录状态后，调用getIdToken方法即可获取有效凭证，该方法会自动刷新过期令牌，保证返回的凭证可正常使用：

// 上述onAuthStateChanged的user存在的逻辑内
user.getIdToken(/* 强制刷新凭证传true，默认false */)
  .then((idToken) => {
    // 此处拿到的idToken就是Realtime Database的访问凭证
    console.log("用户访问凭证：", idToken);
  })
  .catch((error) => {
    // 处理令牌获取错误
    console.error("获取凭证失败：", error);
  });

步骤3：配置数据库权限规则 #

获取凭证后还需要配置Realtime Database规则，确保对应UID的用户只能访问自己有权限的数据，示例规则如下：

{
  "rules": {
    "users": {
      "$uid": {
        ".read": "$uid === auth.uid",
        ".write": "$uid === auth.uid"
      }
    }
  }
}

正常使用Firebase官方SDK操作Realtime Database的话，不需要你手动把idToken加到请求里，SDK会自动附加当前登录用户的凭证，你只要保证用户处于登录状态，直接调用数据库读写方法即可。只有你需要调用自建后端接口或者自定义请求的时候，才需要手动提取idToken传递。

内容的提问来源于stack exchange，提问作者Rishabh Sharma