如何配置Firebase Realtime Database安全规则支持新用户注册并写入数据

问题原因 #

你遇到的权限拒绝问题核心是以下两个常见错误：

1. 写入数据库的路径不符合规则要求
   你设置的Realtime Database规则要求：只有当写入路径/users/$uid中的$uid和当前登录用户的Firebase Auth UID完全一致时，才允许写入操作。但你当前代码中的FirebaseHelper.addUser方法，大概率没有将用户数据写入到当前登录用户对应的UID子节点下，可能用了QuickBlox用户ID、随机生成的push ID等作为子节点key，触发了权限拦截。
2. 未登录状态下尝试写入数据库
   你的注册逻辑中有一个异常分支：当Firebase注册抛出FirebaseAuthUserCollisionException（用户已存在）时，你直接调用了registerUserToQuickBlox方法，此时用户并没有完成Firebase Auth登录，请求数据库写入时没有携带有效的身份认证信息，也会被规则拒绝。

解决步骤 #

1. 修正数据写入路径 #

修改你的FirebaseHelper.addUser方法，明确使用当前登录用户的Firebase Auth UID作为/users节点下的子节点key，示例代码如下：

public static void addUser(HashMap<String, Object> userData, OnSuccessListener<Void> successListener) {
    // 先获取当前登录的Firebase用户的UID
    FirebaseUser currentUser = FirebaseAuth.getInstance().getCurrentUser();
    if (currentUser == null) {
        // 未登录状态不允许写入，此处可加异常处理逻辑
        return;
    }
    String userUid = currentUser.getUid();
    // 写入到 /users/[用户UID] 路径下，符合规则要求
    FirebaseDatabase.getInstance().getReference("users")
            .child(userUid)
            .setValue(userData)
            .addOnSuccessListener(successListener);
}

2. 调整用户已存在分支的逻辑 #

当捕获到FirebaseAuthUserCollisionException时，不要直接调用写数据库的逻辑，改为引导用户先进行Firebase邮箱登录，登录成功后再执行后续的QuickBlox注册、数据写入操作，保证写入时已经持有有效的Firebase身份认证状态。

3. 可选调试方案 #

如果需要快速验证是不是路径问题，可以临时将数据库规则改为公开读写，测试写入逻辑正常后再改回安全规则即可，临时测试规则参考：

{ 
  "rules": {
    "users" : { 
      "$uid" : {
        ".read": true,
        ".write": true
      }
    }
  }
}

测试完成后务必改回你原本的权限规则，避免数据泄露风险。

内容的提问来源于stack exchange，提问作者J P Singh