Google Firebase RealtimeDB 规则不适用于 UID答案

【问题标题】：Google Firebase RealtimeDB Rules not working with UIDGoogle Firebase RealtimeDB 规则不适用于 UID
【发布时间】：2026-01-18 23:10:01
【问题描述】：

我们正在尝试为 google firebase realtimedb 编写规则，该规则仅允许用户在经过身份验证时读取和写入属于他们自己的 UID 的位置。这是我们目前的规则：

{
  "rules": {
    "$uid": {
      ".write": "$uid === auth.uid",
      ".read": "$uid === auth.uid"
    }
  }
}

还有我们的数据库结构：

{
  "W48941DIDOIJ30" : {
    "subscription" : {
      "premium" : true
    },
    "watchlist" : []
  }
}

当我们尝试为具有相同 UID 的经过身份验证的用户发出关注列表或订阅请求时，我们会遇到 401 错误。什么给了？

编辑：这是我们调用 realtimeDB 的方法（我们使用的是 NUXT.js）

async getData () {
      const messageRef = this.$fire.database.ref(this.currentUser.uid)
      const idToken = await this.currentUser.uid // or this.currentUser.getIdToken()
      const response = await axios.get(
        messageRef.toString() + '.json',
        {
          headers: { Authorization: `Bearer ${idToken}` }
        }
      )
      this.$store.commit('ON_WATCHLIST_CHANGE', response.data.watchlist)
      if (response.data.watchlist.companies.includes(this.$route.params.company) || response.data.watchlist.drugs.includes(this.$route.params.comound)) {
        this.$store.commit('CURRENT_PAGE_CHECK', true)
      }
    },

【问题讨论】：

您能否编辑您的问题以显示重现该问题的最少、准确的代码？请确保代码显示满足规则中的条件，例如在访问数据库之前记录 UID。\
@FrankvanPuffelen 刚刚添加了调用数据库的方法。谢谢！
@Joaquin684 如果问题解决，请添加答案。
@AbhiChitrapu 我认为 Joaquin 是说他们已经用请求的信息更新了问题，而不是他们找到了解决方案

标签： javascript firebase-realtime-database firebase-security

【解决方案1】：

当您直接使用axios 进行数据库调用时，您需要确保您也传递了用户的 ID 令牌：

async getData () {
  const messageRef = this.$fire.database.ref(this.currentUser.uid)
  const idToken = await this.$fire.auth.currentUser.getIdToken() // or this.currentUser.getIdToken()
  const response = await axios.get(
    messageRef.toString() + '.json',
    {
      headers: { 'Authorization': `Bearer ${idToken}` }
    }
  )
  this.$store.commit('ON_WATCHLIST_CHANGE', response.data.watchlist)
}

如果您省略令牌，Firebase 服务器只会将您视为匿名用户。

您也可以使用axios interceptor 处理此问题，以便在每次发出请求时自动添加 ID 令牌。

【讨论】：

感谢您解决这部分问题；我们现在在请求标头中显示了授权，正如我在编辑 2 中附加的那样。但是，由于实时数据库规则，我们仍然收到 401 错误。

【解决方案2】：

你能试试下面这个结构来满足你的规则吗？Google document 中也提到了这个结构，并检查它是否有效。

{ 
 "rules": {
     "users": {
        "$uid": {
              ".write":  "$uid === auth.uid", ".read":  "auth.uid == $uid"
          } 
       } 
    }
}

你也可以参考我找到的这个* thread，可能有用。

【讨论】：

@Joaquin684，这回答了你的问题吗？