Firebase安卓应用：独立认证+共享数据库可行吗？多项目权限配置方案

针对你提出的两个关联问题，我来一步步拆解可行的实现方案：

问题1：能否在Firebase安卓应用中使用独立认证系统但共享同一个数据库？ #

完全可以。Firebase支持让多个应用（甚至分属不同Firebase项目）使用各自独立的认证体系，同时共享同一个Realtime Database或Firestore实例。核心是通过安全规则配置和跨项目访问授权来实现，不需要复杂的后端改造。

问题2：多Firebase项目共享数据库+独立认证+特定人群访问限制 #

你的场景是两个应用分属不同Firebase项目，各自认证独立，仅特定人群能访问第二个应用，同时共享同一数据库。这里推荐两种落地方案：

方案一：直接跨项目授权+安全规则校验 #

假设你有两个项目：主项目A（包含共享数据库，对应第一个开放应用）和副项目B（对应仅特定人群访问的应用）。

1. 配置数据库安全规则
   在主项目A的数据库（Firestore/Realtime DB）中，编写规则区分来自不同项目的用户，并对项目B的用户额外校验权限：

   • Firestore规则示例：

     rules_version = '2';
     service cloud.firestore {
       match /databases/{database}/documents {
         match /{document=**} {
           allow read, write: if 
             // 允许主项目A的所有认证用户访问
             (request.auth.token.firebase.project_id == "你的-project-a-id" && request.auth != null) ||
             // 仅允许副项目B中在白名单集合里的用户访问
             (request.auth.token.firebase.project_id == "你的-project-b-id" && 
              exists(/databases/$(database)/documents/approved_users/$(request.auth.uid)));
         }
       }
     }
     

   • Realtime Database规则示例：

     {
       "rules": {
         ".read": "auth != null && (auth.token.firebase.project_id == '你的-project-a-id' || (auth.token.firebase.project_id == '你的-project-b-id' && root.child('approved_users').child(auth.uid).exists()))",
         ".write": "auth != null && (auth.token.firebase.project_id == '你的-project-a-id' || (auth.token.firebase.project_id == '你的-project-b-id' && root.child('approved_users').child(auth.uid).exists()))"
       }
     }
     

   这里的approved_users是你在主项目数据库中维护的白名单集合，用来记录允许访问项目B应用的用户UID。

2. 在安卓应用中初始化多项目实例
   在项目B的安卓应用中，需要同时初始化两个FirebaseApp实例：一个用于自身的认证，另一个用于访问主项目A的数据库：

   // 初始化项目B的FirebaseApp（用于独立认证）
   val projectBOptions = FirebaseOptions.Builder()
       .setProjectId("你的-project-b-id")
       .setApplicationId("你的-project-b-app-id")
       .setApiKey("你的-project-b-api-key")
       .build()
   val projectBApp = FirebaseApp.initializeApp(context, projectBOptions, "projectB")
   val projectBAuth = FirebaseAuth.getInstance(projectBApp)
   
   // 初始化项目A的FirebaseApp（用于访问共享数据库）
   val projectAOptions = FirebaseOptions.Builder()
       .setProjectId("你的-project-a-id")
       .setApplicationId("你的-project-a-app-id")
       .setApiKey("你的-project-a-api-key")
       .setDatabaseUrl("https://你的-project-a-db.firebaseio.com") // Realtime DB需要此配置
       .build()
   val projectAApp = FirebaseApp.initializeApp(context, projectAOptions, "projectA")
   // 如果是Firestore
   val sharedFirestore = FirebaseFirestore.getInstance(projectAApp)
   // 如果是Realtime DB
   val sharedDatabase = FirebaseDatabase.getInstance(projectAApp)
   

   这样，项目B的用户用自己的认证系统登录后，就能通过sharedFirestore/sharedDatabase访问共享数据，安全规则会自动校验用户的来源和权限。

方案二：自定义认证令牌（适合更复杂的权限场景） #

如果需要更灵活的权限控制（比如批量给用户标记权限），可以用自定义令牌方案：

1. 后端生成自定义令牌
   在你的后端服务中，使用Firebase Admin SDK为项目B的用户生成带有权限声明的自定义令牌：

   // Java Admin SDK示例
   Map<String, Object> customClaims = new HashMap<>();
   customClaims.put("has_access", true); // 标记用户是否有权限访问
   String customToken = FirebaseAuth.getInstance().createCustomToken("project-b-user-uid", customClaims);
   

2. 安卓应用用自定义令牌登录主项目
   在项目B的安卓应用中，获取后端生成的自定义令牌，然后登录到主项目A的Auth系统：

   val projectAAuth = FirebaseAuth.getInstance(projectAApp)
   projectAAuth.signInWithCustomToken(customToken)
       .addOnCompleteListener { task ->
           if (task.isSuccessful) {
               // 登录成功后即可访问主项目A的数据库
           }
       }
   

3. 主项目安全规则校验自定义声明
   在主项目A的数据库规则中，检查用户令牌中的自定义声明：

   allow read, write: if request.auth != null && request.auth.token.has_access == true;
   

关键提醒 #

• 安全第一：一定要确保安全规则足够严格，避免未授权用户访问数据。
• 白名单维护：如果用方案一，记得定期更新approved_users集合，或者结合Firebase Auth的用户管理工具批量添加/移除用户。
• 配置准确性：初始化FirebaseApp时，务必填写正确的项目ID、应用ID和API Key，否则会出现访问失败的情况。

内容的提问来源于stack exchange，提问作者Siddharth Gupta