问如何仅使用API键进行Firebase HTTP restful调用？

EN

你想做的事是不可能的。实时数据库没有可以由安全规则控制的专用API密钥。您的数据库有一个(遗留的)私钥，有效地使用户能够完全访问数据库中的所有内容。你不应该再用那个了。

另一种身份验证形式是您链接的身份验证。您需要执行OAuth2身份验证才能获得属于Google用户帐户或Firebase用户帐户的令牌。在原始HTTP请求中使用该令牌。

没有其他方法可以指定可以由安全规则控制的对数据库的任何类型的特殊访问。如果不使用上述两种方法中的任何一种，则实际上只能读取安全规则允许完全公开的数据。

一种简单的方法，可以指定数据库中特定的不可猜测的路径供此客户端访问，并允许在那里进行公共读/写访问。例如：

{
  "rules": {
    "content_4287dhicer29pr2sdkuyfweuf": {
      ".read": true,
      ".write": true
    }
  }
}

现在，任何知道这个键content_4287dhicer29pr2sdkuyfweuf的人都可以读/写它，但是只有那些知道它的人才能读/写它。因为钥匙是很难猜测的，所以如果没有你的帮助，任何人都不太可能找到它。好吧，也许你可以想出一个更好的方法来产生标记，而不是把你的手砸在键盘上。:)

我们在这里所做的实际上是将API密钥嵌入到数据库中的密钥中。因此，它不是在请求中的标题中，而是在URL中。