如何通过Firebase Database Security Rules防止空数据库路径及空键插入

当然可以！你遇到的这种空字符串键导致数据结构混乱的问题，完全可以通过Firebase Database Security Rules来全局解决，从根源上阻止这类不符合预期的写入操作。

核心思路 #

Firebase确实会将空字符串作为键的子节点直接提升到父节点层级，要避免这个问题，我们需要在安全规则中全局校验所有即将创建的子节点键，确保它们不等于空字符串（""）。Firebase规则提供的$key变量可以匹配当前节点下的任意子键，正好用来实现这个全局限制。

具体规则实现 #

下面是可以直接使用的全局安全规则，它会拦截所有包含空字符串键的写入操作：

{
  "rules": {
    ".read": "auth != null", // 根据你的实际业务需求调整读权限
    ".write": "auth != null", // 基础写权限控制，可根据需求修改
    "$key": {
      ".validate": "$key !== ''"
    }
  }
}

规则说明

• $key会匹配数据库任意层级下的所有子键，不管你是在/path/to/路径下写入，还是直接操作根节点，这个校验都会生效
• .validate规则明确要求所有子键不能是空字符串，一旦写入操作包含空键，就会被Firebase拒绝，避免数据结构混乱

进阶：禁止空白字符键 #

如果还想阻止全空格这类空白字符作为键（比如" "），可以把校验条件升级为：

".validate": "$key !== '' && !$key.matches(/^\\s*$/)"

这个正则表达式会匹配全空白的字符串，确保只有非空且包含有效字符的键才能被写入。

测试建议 #

写完规则后，记得在Firebase控制台的规则模拟器中测试验证：模拟一次包含空字符串键的写入操作（比如尝试写入路径/{}/value，这里的空占位代表空字符串键），确认操作会被规则拦截，返回权限拒绝的结果。

内容的提问来源于stack exchange，提问作者Azizur Rehman