为不同移动应用设置不同Firebase数据库规则可行吗？

完全可以实现你描述的权限需求，核心是利用Firebase安全规则中的request.app对象识别不同应用的身份——每个注册到Firebase项目的应用都有唯一的App ID，规则中可通过request.app.appId获取该标识，以此区分App A和App B并分配对应权限。

实现步骤 #

• 获取应用ID：在Firebase控制台的「项目设置」→「应用」页面，找到对应App的应用ID（安卓对应包名关联的ID，iOS对应Bundle ID关联的ID，Web应用也有专属ID）。
• 编写针对性安全规则：根据App ID判断请求来源，设置读写权限。

Firestore规则示例 #

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    // 集合1、2、3的权限控制
    match /collection{1,2,3}/{document=**} {
      // 仅App A可创建、写入
      allow create, write: if request.app.appId == "替换为App A的应用ID";
      // App A和App B均可读取
      allow read: if request.app.appId == "替换为App A的应用ID" || request.app.appId == "替换为App B的应用ID";
    }

    // 集合4、5的权限控制
    match /collection{4,5}/{document=**} {
      // 仅App B可创建、写入
      allow create, write: if request.app.appId == "替换为App B的应用ID";
      // App A和App B均可读取
      allow read: if request.app.appId == "替换为App A的应用ID" || request.app.appId == "替换为App B的应用ID";
    }
  }
}

Realtime Database规则示例 #

如果使用的是实时数据库，逻辑类似，语法略有差异：

{
  "rules": {
    "collection1": {
      ".write": "request.app.appId === '替换为App A的应用ID'",
      ".read": "request.app.appId === '替换为App A的应用ID' || request.app.appId === '替换为App B的应用ID'"
    },
    "collection2": {
      ".write": "request.app.appId === '替换为App A的应用ID'",
      ".read": "request.app.appId === '替换为App A的应用ID' || request.app.appId === '替换为App B的应用ID'"
    },
    "collection3": {
      ".write": "request.app.appId === '替换为App A的应用ID'",
      ".read": "request.app.appId === '替换为App A的应用ID' || request.app.appId === '替换为App B的应用ID'"
    },
    "collection4": {
      ".write": "request.app.appId === '替换为App B的应用ID'",
      ".read": "request.app.appId === '替换为App A的应用ID' || request.app.appId === '替换为App B的应用ID'"
    },
    "collection5": {
      ".write": "request.app.appId === '替换为App B的应用ID'",
      ".read": "request.app.appId === '替换为App A的应用ID' || request.app.appId === '替换为App B的应用ID'"
    }
  }
}

注意事项 #

• 务必准确填写App ID，错误的ID会导致权限验证失败；
• App ID是Firebase项目层面的标识，规则在服务器端执行，无需担心客户端泄露问题；
• 若后续新增应用，只需在规则中添加对应App ID的判断逻辑即可。

内容的提问来源于stack exchange，提问作者sai manikanta