如何在Flutter Firebase中实现用户创建与集合写入的原子性

首先明确：Firebase Auth和Cloud Firestore是两个独立的服务，没有原生支持跨服务的原子事务，无法直接通过Firebase提供的API实现完全的原子性。但可以通过手动添加补偿逻辑，在Firestore写入失败时回滚已创建的Auth用户，以此模拟原子性效果。

修改后的代码实现 #

try {
  // 1. 创建Auth用户
  UserCredential userCredential = await FirebaseAuth.instance
      .createUserWithEmailAndPassword(email: email, password: password);
  final User? user = userCredential.user;

  if (user == null) {
    throw Exception("用户创建失败");
  }

  try {
    // 2. 写入Firestore用户记录
    await FirebaseFirestore.instance
        .collection("users")
        .doc(user.uid)
        .set({"name": name, "email": email});
    // 注意：不要存储明文密码！Auth已负责密码安全管理，明文存储存在严重风险
    _isRegistrationSuccess = true;
    onRegister?.call();
  } catch (firestoreError) {
    // 3. Firestore写入失败，回滚删除Auth用户
    try {
      await user.delete();
    } catch (deleteError) {
      // 处理删除用户失败的极端情况，比如记录日志、后续人工补偿
      print("回滚删除用户失败: $deleteError");
    }
    // 抛出原错误，让外层统一处理
    rethrow;
  }
} catch (e) {
  _isRegistrationSuccess = false;
  print("注册失败: $e");
}

关键说明 #

• 安全提示：绝对不要在Firestore中存储用户明文密码，Firebase Auth已经负责密码的加密存储与验证，明文存储会直接导致用户信息泄露风险。
• 回滚可靠性：虽然添加了删除用户的逻辑，但仍存在极端场景（比如删除用户时网络中断），导致Auth用户存在但Firestore无对应记录。这种情况可以通过以下方式补充处理：
  • 用户后续登录时检查Firestore记录，若无则引导完善信息或自动修复
  • 定期运行清理脚本，删除Auth中存在但Firestore无记录的孤立用户
• 异常分层处理：内层try-catch专门捕获Firestore写入失败的情况，确保只有在写入失败时才触发用户删除，避免正常流程下的误操作。

内容的提问来源于stack exchange，提问作者ESTeR9