能否开发集成Firebase Google登录与自定义MySQL的Android应用并追踪用户行为？

当然可以！完全没问题把Firebase Authentication和自定义数据库（比如MySQL）搭配起来用，而且你的需求——用Google Sign-In登录、存视频到MySQL、追踪用户观看行为——全都能实现。下面给你拆解具体怎么做：

Firebase Authentication的定位本来就是专注于身份验证，它并不强制你使用Firebase的其他服务（比如Firestore、Realtime Database）。你完全可以用Firebase处理登录、验证用户身份，然后把业务数据（视频信息、观看行为）存在自己的MySQL数据库里，两者通过用户的Firebase唯一标识（UID）关联起来就行。

1. 集成Firebase Google Sign-In到Android应用 #

先在Firebase控制台配置你的Android项目，添加Google Sign-In的支持，然后在应用里实现登录流程。登录成功后，你能拿到FirebaseUser对象，其中的getUid()是每个用户的唯一ID——这是你关联MySQL数据的核心键值。

举个简单的Kotlin代码片段，展示登录成功后的关键处理：

private val auth = FirebaseAuth.getInstance()
private lateinit var googleSignInClient: GoogleSignInClient

override fun onCreate(savedInstanceState: Bundle?) {
    super.onCreate(savedInstanceState)
    // 配置Google Sign-In选项
    val gso = GoogleSignInOptions.Builder(GoogleSignInOptions.DEFAULT_SIGN_IN)
        .requestIdToken(getString(R.string.default_web_client_id))
        .requestEmail()
        .build()
    googleSignInClient = GoogleSignIn.getClient(this, gso)
}

// 触发登录的按钮点击事件
fun signInWithGoogle(view: View) {
    val signInIntent = googleSignInClient.signInIntent
    startActivityForResult(signInIntent, RC_SIGN_IN)
}

// 处理登录回调
override fun onActivityResult(requestCode: Int, resultCode: Int, data: Intent?) {
    super.onActivityResult(requestCode, resultCode, data)
    if (requestCode == RC_SIGN_IN) {
        val task = GoogleSignIn.getSignedInAccountFromIntent(data)
        try {
            val account = task.getResult(ApiException::class.java)
            account?.idToken?.let { firebaseAuthWithGoogle(it) }
        } catch (e: ApiException) {
            // 处理登录失败逻辑，比如弹出提示
        }
    }
}

private fun firebaseAuthWithGoogle(idToken: String) {
    val credential = GoogleAuthProvider.getCredential(idToken, null)
    auth.signInWithCredential(credential)
        .addOnCompleteListener(this) { task ->
            if (task.isSuccessful) {
                val currentUser = auth.currentUser
                // 拿到用户的Firebase UID，后续用来关联MySQL数据
                val userId = currentUser?.uid
                // 这里可以跳转到主页面，或者开始和后端API交互
            } else {
                // 验证失败处理
            }
        }
}

companion object {
    private const val RC_SIGN_IN = 1001
}

2. 设计MySQL数据库结构 #

根据你的需求，推荐设计这几张核心表：

• users表：存储用户基本信息，用firebase_uid作为唯一键关联Firebase用户，字段示例：
  id(自增主键)、firebase_uid(VARCHAR, 唯一)、email(VARCHAR)、display_name(VARCHAR)、created_at(DATETIME)
• videos表：存储视频元数据（不建议直接存视频文件，后面会说原因），字段示例：
  video_id(自增主键)、title(VARCHAR)、video_url(VARCHAR)、duration(INT)、uploaded_at(DATETIME)
• watch_history表：追踪用户观看行为，字段示例：
  history_id(自增主键)、firebase_uid(VARCHAR, 关联users表)、video_id(INT, 关联videos表)、watch_start_time(DATETIME)、watch_duration(INT)、is_completed(BOOLEAN)

3. 搭建中间后端服务（关键！） #

绝对不要直接在Android客户端连接MySQL——这会暴露数据库的用户名、密码，导致数据泄露风险。正确的做法是搭建一个后端服务（比如用Node.js、Java Spring Boot、Python Flask），客户端通过REST API和后端交互，后端再负责连接MySQL。

后端需要做两件核心事：

• 验证用户身份：客户端调用API时，带上Firebase的ID Token（从FirebaseUser.getIdToken()获取），后端用Firebase Admin SDK验证Token的有效性，确保请求来自已认证的用户。
• 处理数据库操作：根据客户端的请求，执行MySQL的增删改查操作（比如同步用户信息、存储观看行为、返回视频列表）。

举个Node.js后端验证Token的简单示例：

const admin = require("firebase-admin");
// 初始化Firebase Admin SDK（需要下载服务账号密钥）
admin.initializeApp({
  credential: admin.credential.cert("./serviceAccountKey.json")
});

// 中间件：验证ID Token
async function authenticateUser(req, res, next) {
  const idToken = req.headers.authorization?.split(" ")[1];
  if (!idToken) {
    return res.status(401).json({ error: "Unauthorized" });
  }
  try {
    const decodedToken = await admin.auth().verifyIdToken(idToken);
    req.userUid = decodedToken.uid;
    next();
  } catch (error) {
    return res.status(401).json({ error: "Invalid token" });
  }
}

// 示例API：提交观看历史
app.post("/api/watch-history", authenticateUser, async (req, res) => {
  const { videoId, watchStartTime, watchDuration, isCompleted } = req.body;
  const userId = req.userUid;
  
  // 执行MySQL插入操作
  const query = `INSERT INTO watch_history (firebase_uid, video_id, watch_start_time, watch_duration, is_completed) VALUES (?, ?, ?, ?, ?)`;
  db.query(query, [userId, videoId, watchStartTime, watchDuration, isCompleted], (err, result) => {
    if (err) {
      return res.status(500).json({ error: "Failed to save watch history" });
    }
    res.status(200).json({ message: "History saved successfully" });
  });
});

Android客户端可以用Retrofit或者OkHttp调用这些API，比如用Retrofit定义接口：

interface ApiService {
    @Headers("Content-Type: application/json")
    @POST("api/watch-history")
    suspend fun saveWatchHistory(
        @Header("Authorization") token: String,
        @Body history: WatchHistory
    ): Response<ApiResponse>
}

4. 视频存储的最佳实践 #

MySQL并不适合存储大体积的视频文件（会导致数据库性能下降、备份困难），建议把视频文件上传到云存储服务（比如AWS S3、阿里云OSS、甚至Firebase Storage），然后把视频的访问URL存在MySQL的videos表中。客户端从API获取URL后，直接用播放器加载播放即可。

• 安全性优先：永远不要在客户端代码里硬编码MySQL的凭证，所有数据库操作必须通过后端中转；后端要严格验证Firebase Token，防止非法请求。
• 数据同步：如果用户在Firebase中更新了个人信息（比如昵称、头像），可以在客户端监听FirebaseUser的变化，然后调用后端API同步到MySQL。
• 性能优化：对于观看历史这类频繁更新的数据，可以在客户端用Room做本地缓存，再定期同步到MySQL，减少API调用次数，提升用户体验。

内容的提问来源于stack exchange，提问作者Darshit Parmar