Firebase技术咨询：数据库规则中获取用户displayName的实现方法

嘿，我来帮你解决这个问题！首先得明确一个关键点：Firebase数据库规则里的request.auth对象是基于用户请求携带的ID Token生成的，而用户的displayName是在创建用户之后通过updateProfile更新的——这时候旧的ID Token并不会自动同步这个更新，所以直接拿request.auth.displayName可能得不到最新值。下面给你几个可行的解决方案：

方案一：利用ID Token中的name字段（需刷新Token） #

当你调用updateProfile更新displayName后，用户的ID Token里的name字段会对应这个值，但只有在用户重新登录或者强制刷新Token后，新的请求才会携带包含更新后displayName的Token。

在数据库规则里，你可以通过request.auth.token.name来获取这个值，示例规则如下：

{
  "rules": {
    "users": {
      "$uid": {
        // 仅允许当前用户读取自己的数据
        ".read": "request.auth.uid === $uid",
        // 验证用户的displayName是否符合要求
        ".write": "request.auth.uid === $uid && request.auth.token.name === '目标名称'"
      }
    }
  }
}

要让这个方法生效，你需要在updateProfile成功后，让用户调用firebase.auth().currentUser.getIdToken(true)强制刷新Token，这样后续的数据库请求就会使用更新后的Token了。

方案二：将displayName存储到数据库，规则中读取数据库值 #

这是更可靠的方式，因为你已经在注册流程中把用户数据写入/users/$uid节点，那可以把displayName也一并存进去，然后在规则里直接读取这个节点的最新值，不需要依赖Token的刷新。

示例规则：

{
  "rules": {
    "users": {
      "$uid": {
        ".read": "request.auth.uid === $uid",
        ".write": "request.auth.uid === $uid && 
                   root.child('users').child($uid).child('displayName').val() === '目标名称'"
      }
    }
  }
}

这种方式的好处是能实时获取最新的displayName，哪怕用户没有刷新Token也没问题，唯一需要注意的是规则中读取根节点会有轻微的性能开销，但对于大多数场景来说完全可以接受。

方案三：使用自定义Claims（适合权限控制场景） #

如果你的displayName是用来做权限区分（比如标记管理员），可以用Firebase Admin SDK给用户设置自定义Claims，Claims会直接嵌入到ID Token中，规则里可以直接读取，性能更好。

步骤如下：

1. 在你的后端或云函数中，当用户注册并更新displayName后，调用Admin SDK设置Claims：

const admin = require('firebase-admin');

// 假设uid是当前用户的ID，targetName是要设置的displayName
admin.auth().setCustomUserClaims(uid, { customDisplayName: targetName })
  .then(() => {
    console.log("自定义Claims设置成功");
  });

2. 然后在数据库规则中使用这个Claims：

{
  "rules": {
    "adminResources": {
      // 仅允许displayName为目标值的用户写入
      ".write": "request.auth.token.customDisplayName === '管理员'"
    }
  }
}

这种方式适合不会频繁变化的displayName，因为设置Claims需要后端操作，用户无法自行修改，安全性更高。

内容的提问来源于stack exchange，提问作者Omer Shahar