Firebase Realtime Database通配符规则配置后权限报错如何解决？

业务需求 #

• 实时数据库根节点下保留1层级（后续会新增2、3等同级节点）
• 1节点下的子节点名称对应用户的Firebase唯一ID，仅允许用户读写自身ID所属节点内的所有数据，支持用户创建不存在的自身ID对应节点
• 当前使用Firebase匿名登录能力

初始配置与报错现象 #

数据库规则配置 #

{
  "rules": {
    "1": {
      "$key": {
        ".read": "auth != null && auth.uid == $key",
        ".write": "auth != null && auth.uid == $key"
      }
    }
  }
}

数据库访问代码 #

Task<String> getIdTask = FirebaseInstallations.getInstance().getId()

FirebaseDatabase.getInstance()
                .getReference()
                .child("1")
                .child(installationId)

报错信息 #

Listen at /1/cKYZwWrlRmSof79rtfuX82 failed: DatabaseError: Permission denied

问题根因 #

错误使用Firebase Installations ID作为用户节点名，而规则中校验的auth.uid对应Firebase Auth 体系的用户ID，二者不属于同一身份体系，取值不匹配导致权限校验失败。

修复方案 #

替换获取用户唯一标识的代码，改用Firebase Auth返回的uid作为节点名称：

FirebaseAuth.getInstance().getCurrentUser().getUid();

内容的提问来源于stack exchange，提问作者Anonymous