Python怎样操作Firebase数据库？pyrebase库使用指南-Python教程-PHP中文网

最常用且方便的python操作firebase数据库方式是使用pyrebase4库，需先安装库并配置项目信息，再进行认证和数据交互。1. 安装pyrebase4：pip install pyrebase4；2. 在firebase控制台获取web应用的配置信息（apikey、authdomain、databaseurl等）；3. 使用config初始化应用，并获取auth和database实例；4. 进行认证操作，如匿名登录或邮箱密码登录，获取用户token；5. 通过db.child().set()写入数据，db.child().get().val()读取数据，db.child().update()更新数据，db.child().remove()删除数据；6. 查询支持order_by_child、limit_to_first等链式调用，但需在规则中设置.indexon；7. 注意安全问题，敏感操作应使用firebase admin sdk而非pyrebase；8. pyrebase主要适用于realtime database，若使用firestore或需服务器端特权功能（如用户管理、fcm推送），应改用官方库google-cloud-firestore或firebase-admin。该方案完整覆盖了从环境准备到增删改查及安全考量的全流程，最终应根据实际需求选择合适工具。

Python怎样操作Firebase数据库？pyrebase库使用指南

Python操作Firebase数据库，最常用也最方便的方式就是利用

pyrebase

登录后复制

这个第三方库。它封装了Firebase的REST API，让你能以Pythonic的方式进行数据读写、用户认证等操作，省去了直接处理HTTP请求的麻烦，让开发者能更专注于业务逻辑本身。

解决方案

要使用

pyrebase

登录后复制

来操作Firebase数据库，你需要先完成一些准备工作，然后进行配置、认证，最后才是实际的数据交互。

首先，确保你的Python环境已经准备好，并且你有一个Firebase项目。在Firebase控制台中，你需要获取项目的配置信息，这通常在“项目设置” -> “您的应用”中可以找到，选择一个Web应用，然后复制其配置代码。这些信息包括

apiKey

登录后复制

、

authDomain

登录后复制

、

databaseURL

登录后复制

等。

立即学习“Python免费学习笔记（深入）”；

安装

pyrebase

登录后复制

库，通常我们用的是其更活跃的维护版本

pyrebase4

登录后复制

：

pip install pyrebase4

登录后复制

接下来，在你的Python脚本中，你需要导入

pyrebase

登录后复制

并使用你的Firebase项目配置来初始化应用。

import pyrebase

# 你的Firebase项目配置信息
# 注意：这些信息在生产环境中不应直接暴露在客户端代码中，
# 尤其是涉及到敏感操作时，应通过后端服务或Firebase Admin SDK来处理。
config = {
    "apiKey": "YOUR_API_KEY",
    "authDomain": "YOUR_PROJECT_ID.firebaseapp.com",
    "databaseURL": "https://YOUR_PROJECT_ID-default-rtdb.firebaseio.com",
    "projectId": "YOUR_PROJECT_ID",
    "storageBucket": "YOUR_PROJECT_ID.appspot.com",
    "messagingSenderId": "YOUR_MESSAGING_SENDER_ID",
    "appId": "YOUR_APP_ID",
    "measurementId": "YOUR_MEASUREMENT_ID" # 可选
}

firebase = pyrebase.initialize_app(config)

# 获取认证服务和数据库服务实例
auth = firebase.auth()
db = firebase.database()

# 示例：匿名登录 (如果你的规则允许)
try:
    user = auth.sign_in_anonymously()
    print(f"匿名用户登录成功: {user['localId']}")
except Exception as e:
    print(f"匿名登录失败: {e}")
    # 实际应用中可能需要处理网络问题或Firebase规则限制

# 示例：使用邮箱密码登录
# try:
#     email = "test@example.com"
#     password = "your_password"
#     user = auth.sign_in_with_email_and_password(email, password)
#     print(f"用户 {email} 登录成功: {user['localId']}")
#     # 登录成功后，user['idToken'] 可用于后续需要认证的数据库操作
# except Exception as e:
#     print(f"登录失败: {e}")

# 数据写入示例
# 注意：写入操作通常需要用户有相应的写入权限，这由Firebase数据库规则控制
try:
    data = {"name": "Alice", "age": 30, "city": "New York"}
    db.child("users").child("alice_id").set(data)
    print("数据写入成功！")

    # 推送数据（生成唯一ID）
    new_post = {"title": "My First Pyrebase Post", "author": "Anonymous"}
    db.child("posts").push(new_post)
    print("新帖子推送成功！")
except Exception as e:
    print(f"数据写入失败: {e}")

# 数据读取示例
try:
    # 获取特定路径的数据
    user_data = db.child("users").child("alice_id").get().val()
    if user_data:
        print(f"获取到Alice的数据: {user_data}")
    else:
        print("未找到Alice的数据。")

    # 获取所有帖子数据
    all_posts = db.child("posts").get().val()
    if all_posts:
        print("所有帖子:")
        for key, value in all_posts.items():
            print(f"  - ID: {key}, 内容: {value}")
    else:
        print("目前没有帖子。")
except Exception as e:
    print(f"数据读取失败: {e}")

# 数据更新示例
try:
    db.child("users").child("alice_id").update({"age": 31, "occupation": "Engineer"})
    print("Alice的数据更新成功！")
except Exception as e:
    print(f"数据更新失败: {e}")

# 数据删除示例
try:
    db.child("users").child("alice_id").remove()
    print("Alice的数据已删除。")
except Exception as e:
    print(f"数据删除失败: {e}")

登录后复制

pyrebase

登录后复制

与Firebase认证：如何安全地管理用户会话？

使用

pyrebase

登录后复制

进行Firebase认证，是许多Python应用与Firebase交互的起点。它提供了多种认证方式，但如何安全、有效地管理用户会话，确实是需要思考的。

pyrebase

登录后复制

支持邮箱密码登录、匿名登录、自定义令牌登录，甚至一些OAuth提供商的集成。当你通过

auth.sign_in_with_email_and_password()

登录后复制

或

auth.sign_in_anonymously()

登录后复制

成功认证后，

pyrebase

登录后复制

会返回一个用户对象，其中包含了

idToken

登录后复制

和

refreshToken

登录后复制

。

idToken

登录后复制

是短期有效的，用于向Firebase服务（如Realtime Database）证明用户身份；

refreshToken

登录后复制

则用于在

idToken

登录后复制

过期后，无需用户重新输入凭据即可获取新的

idToken

登录后复制

。

在实际应用中，你通常需要将这些令牌安全地存储起来。例如，在Web应用中，可以存储在session或安全的cookie中；在桌面应用中，可以加密后存储在本地文件系统。

pyrebase

登录后复制

在执行需要认证的操作时，会自动使用当前登录用户的

idToken

登录后复制

。当

idToken

登录后复制

过期时，它也会尝试使用

refreshToken

登录后复制

来自动刷新。这省去了很多手动管理的麻烦，但作为开发者，理解这个机制很重要。

不过，要注意的是，

pyrebase

登录后复制

虽然方便，但它本质上是模拟客户端的REST API调用。对于那些需要高度安全或服务器端特权操作（如创建用户、管理用户角色、发送FCM消息等）的场景，直接使用Firebase Admin SDK（

firebase-admin

登录后复制

）会是更安全、功能更全面的选择。Admin SDK运行在受信任的环境中，拥有更高的权限，并且可以绕过客户端安全规则。如果你在Python后端处理用户注册、密码重置等敏感操作，Admin SDK是你的首选。

pyrebase

登录后复制

更适合那些需要直接与Realtime Database交互，且安全规则已在Firebase控制台配置妥当的客户端Python脚本或轻量级服务。

在Python中操作Firebase Realtime Database：增删改查的实战技巧

pyrebase

登录后复制

对Firebase Realtime Database的增删改查（CRUD）操作封装得相当直观，核心就是通过

db.child()

登录后复制

来定位数据路径，然后调用相应的方法。

1. 数据创建与设置（Create/Set）：

set(data)
登录后复制
: 这个方法会完全替换指定路径下的数据。如果路径不存在，它会创建；如果存在，它会覆盖。

db.child("users").child("john_doe").set({"name": "John Doe", "email": "john@example.com"})
# 这会创建或覆盖 /users/john_doe 路径下的所有内容

登录后复制

push(data)
登录后复制
: 当你需要向一个列表或集合中添加新项，并且希望Firebase自动生成一个唯一的键（类似于数组的
```
append
```
登录后复制
），
```
push
```
登录后复制
就非常有用。
```
# 假设 posts 是一个列表，每次 push 都会生成一个类似 -Mx_abcDEF123 的唯一ID
db.child("posts").push({"title": "Python is Fun", "author": "Coder"})
```
登录后复制

2. 数据读取（Read/Get）：

库宝AI

库宝AI是一款功能多样的智能伙伴助手，涵盖AI写作辅助、智能设计、图像生成、智能对话等多个方面。

109

查看详情

```
get().val()
```
登录后复制
: 这是最常用的读取方式。
```
get()
```
登录后复制
会返回一个
```
PyrebaseResponse
```
登录后复制
对象，你需要调用其
```
val()
```
登录后复制
方法来获取实际的数据内容（Python字典或列表）。
```
user_data = db.child("users").child("john_doe").get().val()
print(user_data) # 输出 {'name': 'John Doe', 'email': 'john@example.com'}
```
登录后复制

查询数据：

pyrebase

登录后复制

支持Realtime Database的查询功能，例如按子节点排序、过滤等。

# 查询所有年龄大于等于25的用户
users_over_25 = db.child("users").order_by_child("age").start_at(25).get().val()
if users_over_25:
    for user_id, data in users_over_25.items():
        print(f"用户ID: {user_id}, 数据: {data}")

# 查询前10个帖子
first_10_posts = db.child("posts").limit_to_first(10).get().val()

登录后复制

记住，这些查询操作通常需要你在Firebase控制台的数据库规则中设置相应的索引 (

.indexOn

登录后复制

)，否则可能会有性能警告或无法按预期工作。

3. 数据更新（Update）：

update(data)
登录后复制
: 这个方法用于局部更新数据。它只会修改传入字典中包含的键对应的值，而不会影响其他未提及的键。
```
db.child("users").child("john_doe").update({"email": "john.new@example.com", "status": "active"})
# 只更新 email 和 status，name 保持不变
```
登录后复制
这在修改用户状态、某个属性等场景下非常方便。

4. 数据删除（Delete）：

remove()
登录后复制
: 删除指定路径下的所有数据。
```
db.child("users").child("john_doe").remove()
# /users/john_doe 路径下的所有数据都会被删除
```
登录后复制
删除操作需谨慎，通常需要严格的权限控制。

在处理这些操作时，始终建议使用

try-except

登录后复制

块来捕获可能出现的网络错误、权限拒绝或其他Firebase相关的异常。这能让你的程序更健壮，提供更好的用户体验。

pyrebase

登录后复制

的局限性与替代方案：何时考虑官方SDK或Firestore？

pyrebase

登录后复制

无疑是Python操作Firebase Realtime Database的一个便捷工具，尤其适合快速原型开发或对实时数据库进行简单交互。然而，它并非万能，在某些场景下，你可能需要考虑其他更官方或功能更强大的方案。

pyrebase

登录后复制

的局限性：

主要面向Realtime Database： 尽管
```
pyrebase
```
登录后复制
在某些版本中尝试支持Firestore，但其核心设计和主要功能仍然围绕Firebase Realtime Database。如果你主要使用Firestore，
```
pyrebase
```
登录后复制
可能不是最佳选择，甚至可能无法满足你的需求。
社区维护：
```
pyrebase
```
登录后复制
是一个社区项目，而非Google官方维护。这意味着它的更新速度、功能完整性以及bug修复可能不如官方SDK及时和全面。偶尔会出现一些与Firebase新功能不兼容或API滞后的情况。
Admin SDK功能缺失：
```
pyrebase
```
登录后复制
模拟的是客户端API行为，它无法提供Firebase Admin SDK所具备的服务器端特权功能。例如，你不能用
```
pyrebase
```
登录后复制
来创建或删除Firebase用户（只能登录现有用户），不能生成自定义认证令牌，不能从服务器端发送FCM消息，也无法直接管理存储桶的权限规则等。
性能与扩展性： 对于高并发、大数据量的服务器端应用，官方的Admin SDK通常在性能和稳定性上更有保障，因为它们是为这些场景优化过的。
```
pyrebase
```
登录后复制
的REST API封装在某些极端情况下可能会遇到性能瓶颈。

何时考虑替代方案？

Firebase Firestore： 如果你的项目主要使用Firestore，或者你需要更灵活的查询能力、更强大的数据模型（如嵌套Map、数组）、更优化的离线同步能力，那么你应该使用Google官方的Python客户端库——
```
google-cloud-firestore
```
登录后复制
。这是Firestore在Python中的首选，功能完善且由Google官方维护。
```
pip install google-cloud-firestore
```
登录后复制
Firebase Admin SDK (Python)： 当你需要构建一个Python后端服务，并且需要执行以下操作时，
```
firebase-admin
```
登录后复制
库是不可替代的：
- 创建、管理Firebase用户（例如，注册新用户、重置密码、禁用用户）。
- 生成自定义认证令牌，用于自定义认证流程。
- 从服务器端向移动设备发送推送通知（FCM）。
- 在受信任环境中执行需要Admin权限的操作，例如绕过客户端安全规则进行数据读写。
- 与Google Cloud的其他服务（如Cloud Storage、Cloud Functions）进行更深度的集成。
```
pip install firebase-admin
```
  登录后复制
  使用Admin SDK需要通过服务账号进行认证，这通常比
```
pyrebase
```
  登录后复制
  的API Key更安全，更适合服务器环境。