如何用字符串密钥认证Firebase？HttpPost传参解析失败问题排查

看起来你已经把规则配置对了（模拟测试有效这点很棒！），问题出在HTTP请求里传递密钥的方式上。咱们一步步来解决：

1. 先修正URL里的错误 #

你之前用的URL里有两个明显的问题：

https://fake-project-name.firebaseio.com/datatable1.json?auth= “StringKey”

• 这里的auth参数值用了中文引号，而且前后还有空格，Firebase的REST API会把这些当成密钥的一部分，自然解析失败。
• 正确的URL应该直接把密钥作为auth参数的原始值，不需要加任何引号：

https://fake-project-name.firebaseio.com/datatable1.json?auth=StringKey

这样Firebase就能正确识别你的密钥了。

2. 更安全的传递方式：用HTTP请求头 #

如果不想把密钥暴露在URL里（毕竟URL可能会被日志记录），可以改用Authorization请求头来传递，格式是Bearer 你的密钥。举个curl的例子：

curl -X POST \
  -H "Content-Type: application/json" \
  -H "Authorization: Bearer StringKey" \
  -d '{"your": "data"}' \
  https://fake-project-name.firebaseio.com/datatable1.json

不管你用哪种HTTP客户端（Postman、Python requests等），都可以设置这个请求头来传递密钥。

3. 再确认你的规则配置 #

确保你的数据库规则里的字符串和你传递的密钥完全一致（大小写、特殊字符都要匹配），比如正确的规则应该是这样的：

{
  "rules": {
    "datatable1": {
      ".write": "auth === 'StringKey'"
    }
  }
}

这里的auth就是你通过URL参数或请求头传递的密钥字符串，只要两者完全匹配，就能通过权限校验。

试一下上面的方法，应该就能解决你遇到的解析错误问题了！

内容的提问来源于stack exchange，提问作者MX Khronos