如何借助Node.js、Express、Firebase Admin获取后端写入权限？

嗨，看起来你已经走了不少正确的步骤了——前端Google登录成功、后端完成了ID Token验证，数据库规则也配置好了基于用户UID的权限控制。接下来要让Node.js后端获得Firebase的写入权限，核心是要让后端的操作带上用户的身份信息，这样Firebase的安全规则才能识别并允许写入。下面一步步帮你实现：

首先你得在后端配置好Firebase Admin SDK，这是和Firebase服务交互的基础：

const admin = require('firebase-admin');
// 替换成你从Firebase控制台下载的服务账号密钥路径
const serviceAccount = require('./path/to/your-service-account-key.json');

admin.initializeApp({
  credential: admin.credential.cert(serviceAccount),
  databaseURL: 'https://your-firebase-project-id.firebaseio.com' // 替换成你的数据库URL
});

注意：Admin SDK默认拥有最高权限，会直接跳过安全规则，但我们要遵循你设置的$uid === auth.uid规则，所以不能用默认权限操作，得模拟用户身份。

你已经在后端完成了ID Token的验证，接下来可以从验证后的Token里提取用户UID，然后用这个UID模拟用户身份来操作数据库：

// 假设你从请求头获取并验证了ID Token
const idToken = req.headers.authorization.split('Bearer ')[1];
const decodedToken = await admin.auth().verifyIdToken(idToken);
const uid = decodedToken.uid; // 拿到当前用户的UID

// 定位到该用户的数据库节点，并用withAuth模拟用户身份
const userRef = admin.database().ref(`users/${uid}`);

// 执行写入操作，这里会遵守你设置的安全规则
userRef.withAuth({ uid: uid })
  .set({
    username: 'new-username',
    lastLogin: Date.now()
  })
  .then(() => {
    console.log('用户数据写入成功');
    res.status(200).json({ message: '数据更新成功' });
  })
  .catch((error) => {
    console.error('写入失败:', error);
    res.status(500).json({ error: error.message });
  });

withAuth方法的作用就是告诉Firebase：这次操作是来自UID为uid的用户，这样你的安全规则就会生效，只有当$uid === auth.uid时才允许写入。

前端在调用后端API时，要把用户的ID Token放在请求头里，格式为Bearer <idToken>，比如Vue里的请求代码：

// 获取当前登录用户的最新ID Token
firebase.auth().currentUser.getIdToken(true)
  .then(idToken => {
    // 调用后端更新用户数据的API
    axios.post('/api/update-user', {
      username: 'new-username'
    }, {
      headers: {
        'Authorization': `Bearer ${idToken}`
      }
    });
  })
  .catch(error => {
    console.error('获取Token失败:', error);
  });

这样后端才能正确拿到Token并完成验证。

• 如果写入失败，先看错误信息：比如是否Token过期（ID Token默认有效期1小时，所以前端最好每次请求前都获取最新的Token），或者UID是否和数据库节点的$uid不匹配。
• 可以在Firebase控制台的「数据库规则」页面开启「规则模拟器」，模拟用户身份测试写入操作，验证你的规则是否正确。

内容的提问来源于stack exchange，提问作者김준태