如何从Firebase自定义UID获取数据及实现Android指定账号登录

首先得明确：Firebase Auth的自定义UID，一般是通过Admin SDK创建用户时指定的，或者通过自定义身份验证生成的token关联的。不管哪种方式，用户登录后，你都能通过Firebase Auth的currentUser.uid拿到这个自定义UID，再基于它去实时数据库读取对应数据。

步骤1：设计合理的数据结构 #

建议把用户数据按UID分组存储，这样能快速定位目标用户的资料，示例结构如下：

{
  "users": {
    "71140011": {
      "name": "示例用户",
      "age": 22,
      "department": "计算机系"
    }
  }
}

步骤2：获取当前用户UID并读取数据 #

在Android客户端，登录成功后，先拿到当前用户的UID，再指向实时数据库对应节点读取数据：

// 检查用户是否已登录
FirebaseUser currentUser = FirebaseAuth.getInstance().getCurrentUser();
if (currentUser != null) {
    String customUid = currentUser.getUid(); // 这里拿到的就是自定义UID，比如71140011
    
    // 指向实时数据库中对应用户的资料节点
    DatabaseReference userProfileRef = FirebaseDatabase.getInstance().getReference("users").child(customUid);
    
    // 单次读取数据（适合加载个人资料的场景）
    userProfileRef.addListenerForSingleValueEvent(new ValueEventListener() {
        @Override
        public void onDataChange(@NonNull DataSnapshot snapshot) {
            if (snapshot.exists()) {
                // 将数据解析到你的实体类（比如Profile）
                Profile userProfile = snapshot.getValue(Profile.class);
                // 更新UI展示资料
                updateProfileUI(userProfile);
            } else {
                Toast.makeText(getApplicationContext(), "未找到用户资料", Toast.LENGTH_SHORT).show();
            }
        }

        @Override
        public void onCancelled(@NonNull DatabaseError error) {
            Log.e("FirebaseData", "读取资料失败", error.toException());
            Toast.makeText(getApplicationContext(), "加载资料失败，请重试", Toast.LENGTH_SHORT).show();
        }
    });
} else {
    // 用户未登录，跳转到登录页
    startActivity(new Intent(this, LoginActivity.class));
}

注意事项 #

• 确保Firebase实时数据库已开启，且AndroidManifest.xml中添加了网络权限：<uses-permission android:name="android.permission.INTERNET" />
• 实体类Profile的字段要和数据库中的键名对应，方便Gson自动解析

你的需求是：仅允许指定账号（71140011/123456）登录，用户只能读取自己的专属资料，完全禁止写入操作。下面是完整实现方案：

步骤1：创建Firebase Auth用户（用Admin SDK） #

客户端无法直接设置自定义UID和明文密码，你需要用Firebase Admin SDK创建指定用户，将UID设为71140011，密码设为123456。这里以Node.js版Admin SDK为例：

const admin = require("firebase-admin");
// 初始化Admin SDK（需要下载服务账号密钥）
admin.initializeApp({
  credential: admin.credential.cert("path/to/serviceAccountKey.json"),
  databaseURL: "你的实时数据库URL"
});

// 创建指定UID和密码的用户
admin.auth().createUser({
  uid: "71140011",
  email: "71140011@example.com", // 随便填一个符合邮箱格式的字符串，因为我们用用户名登录
  password: "123456"
})
.then(userRecord => {
  console.log("用户创建成功，UID:", userRecord.uid);
})
.catch(error => {
  console.error("创建用户失败:", error);
});

步骤2：实现Android登录功能 #

在Android客户端，用Firebase Auth的Email/Password认证方式，把用户名拼接成邮箱格式（Firebase Auth要求账号为邮箱格式）：

public void login(View view) {
    String username = "71140011"; // 可改为从输入框获取内容
    String password = "123456";
    // 转换为Firebase Auth要求的邮箱格式
    String email = username + "@example.com";

    FirebaseAuth.getInstance().signInWithEmailAndPassword(email, password)
        .addOnCompleteListener(this, task -> {
            if (task.isSuccessful()) {
                // 登录成功，跳转到个人资料页
                startActivity(new Intent(this, ProfileActivity.class));
                finish();
            } else {
                // 登录失败，提示错误
                String errorMsg = task.getException() != null ? task.getException().getMessage() : "登录失败";
                Toast.makeText(getApplicationContext(), errorMsg, Toast.LENGTH_SHORT).show();
            }
        });
}

步骤3：设置实时数据库安全规则（核心） #

为确保用户只能读取自己的资料，且完全禁止写入，在Firebase控制台的实时数据库>规则中设置如下规则：

{
  "rules": {
    "users": {
      "$uid": {
        // 只有登录用户的UID与节点UID一致时，才能读取
        ".read": "$uid === auth.uid",
        // 完全禁止写入该节点
        ".write": false
      }
    },
    // 全局禁止所有写入操作，确保没有任何数据能被客户端修改
    ".write": false
  }
}

步骤4：手动创建用户资料 #

在Firebase控制台的实时数据库>数据中手动添加用户资料：

1. 点击+添加顶级节点users
2. 在users下添加子节点71140011
3. 在71140011下添加用户具体字段（比如name、phone等）

关键说明 #

• 安全规则是核心：它在服务器层面拦截所有非法读写请求，即使客户端被逆向破解，也无法修改数据或读取其他用户的资料
• 登录逻辑：通过Firebase Auth验证身份，确保只有合法用户能获取UID，进而读取自己的资料
• 禁止写入：全局.write: false确保任何用户（包括管理员客户端）都不能通过客户端写入数据，符合你“所有数据手动创建”的需求

内容的提问来源于stack exchange，提问作者Yehezkiel L