Firebase Realtime Database如何通过Java SDK管理数据库规则

你当前使用的FirebaseDatabase SDK 定位是操作数据库内的业务数据，本身不支持规则管理这类系统级操作，你遇到的路径报错是SDK的正常拦截逻辑：它会禁止所有包含.、#、$、[、]等特殊字符的路径访问，避免误触系统保留的管理节点。

你可以直接调用Realtime Database的管理REST接口实现规则读写，你已经持有服务账号凭证，只需给HTTP请求加上鉴权头即可完成调用，无需引入额外SDK，以下是Kotlin示例（使用OkHttp作为HTTP客户端，你可以替换为任意你常用的HTTP客户端）：

import okhttp3.MediaType
import okhttp3.OkHttpClient
import okhttp3.Request
import okhttp3.RequestBody
import com.google.auth.oauth2.GoogleCredentials
import java.io.File
import java.io.IOException

// 初始化服务账号凭证，添加规则管理需要的scope
val credentials = GoogleCredentials.fromStream(File("/path/to/your/key.json").inputStream())
    .createScoped(listOf("https://www.googleapis.com/auth/firebase.database"))
val okHttpClient = OkHttpClient()
val ruleEndpoint = "https://my-database.europe-west1.firebasedatabase.app/.settings/rules.json"

// 1. 获取当前数据库规则
val getRequest = Request.Builder()
    .url(ruleEndpoint)
    .addHeader("Authorization", "Bearer ${credentials.refreshAccessToken().tokenValue}")
    .get()
    .build()

okHttpClient.newCall(getRequest).execute().use { response ->
    if (!response.isSuccessful) throw IOException("获取规则失败，响应码：${response.code}")
    val currentRules = response.body?.string()
    println("当前规则内容：$currentRules")
}

// 2. 设置新的数据库规则
val newRules = """
{
  "rules": {
    ".read": "auth != null",
    ".write": "auth != null"
  }
}
""".trimIndent()

val putRequest = Request.Builder()
    .url(ruleEndpoint)
    .addHeader("Authorization", "Bearer ${credentials.refreshAccessToken().tokenValue}")
    .put(RequestBody.create(MediaType.get("application/json; charset=utf-8"), newRules))
    .build()

okHttpClient.newCall(putRequest).execute().use { response ->
    if (!response.isSuccessful) throw IOException("更新规则失败，响应码：${response.code}")
    println("规则更新成功")
}

注意事项：

• 调用refreshAccessToken()获取token时，SDK会自动缓存有效token，不会频繁发起鉴权请求，无需额外处理token过期逻辑
• 规则JSON必须符合Realtime Database规则格式要求，外层必须包含rules根节点
• 服务账号需要有对应Firebase项目的编辑器或管理员权限才能修改规则

内容的提问来源于stack exchange，提问作者Clyde Barrow