如何检查auth.uid与数据库字段匹配？Firebase规则权限被拒排查

首先来说你遇到的「权限被拒」问题——你的规则里.write的路径引用逻辑错了，导致无法正确匹配user_id和auth.uid。

你当前的规则写在users/$userName/avatar节点下，这里的data上下文是avatar节点本身，你用data.child('users').child($userName).child('user_id')相当于在avatar节点里找users/$userName/user_id，这显然不存在，所以匹配失败触发权限拒绝。

修正后的规则代码 #

"rules": {
  "users": {
    "$userName": {
      "avatar": {
        ".read": "auth != null",
        ".write": "auth != null && parent().child('user_id').val() === auth.uid"
      },
      "user_id": {
        ".read": true,
        ".write": false
      }
    }
  }
}

这里的核心改动是用parent()获取当前节点的父级（也就是users/$userName），再从父级里取user_id字段，这样就能正确对比它和auth.uid的值了。你也可以用root.child('users').child($userName).child('user_id').val()从根节点定位，但相对路径更简洁高效。

通用方法：如何检查auth.uid与数据库字段匹配 #

在Firebase规则里，匹配auth.uid和数据库字段主要有两种思路：

• 相对路径引用：如果目标字段是当前节点的兄弟/父级节点，用parent()、sibling()等方法定位。比如你这个场景里，user_id是avatar的兄弟节点，用parent().child('user_id')就能直接拿到。
• 根路径引用：不管当前节点在哪，直接从根节点写完整路径，比如root.child('users').child($userId).child('profile').child('owner_uid').val()，适合跨层级的匹配检查。
• 前置判断：任何涉及auth.uid的规则，一定要先加auth != null的判断，避免未登录用户触发规则导致错误。

测试的时候注意：模拟器要设置为「已登录」状态，填入的uid要和数据库里user_id的字符串完全一致（大小写、空格都不能错，字符串匹配是严格的）。

内容的提问来源于stack exchange，提问作者Neli