如何通过Firebase阻止非授权账户创建，仅允许预设账户登录？

1. 直接禁用前端注册权限（最简方案） #

• 打开Firebase控制台，进入目标项目，切换到「Authentication」→「登录方法」页面
• 找到「电子邮件/密码」登录方式，关闭「允许用户注册」的开关（不同界面版本可能表述为“启用创建账户”）
• 操作后，前端调用auth.createUserWithEmailAndPassword会直接返回权限错误，但已存在的预设账户仍可正常登录。

2. 用安全规则彻底锁死注册（更严谨） #

如果需要更精细的控制，或者担心开关被误操作，可以通过Firebase安全规则禁止所有前端创建账户的请求：

service firebase.auth {
  match /users/{userId} {
    // 直接禁止任何前端发起的创建账户请求
    allow create: if false;
    // 允许已认证的预设账户正常登录和操作
    allow read, update, delete: if request.auth != null;
  }
}

搭配你已配置的Firestore规则：

service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if request.auth != null;
    }
  }
}

这样既保留了已认证用户访问数据的规则，又彻底阻断了前端创建账户的可能。

3. 代码层面清理注册逻辑（辅助措施） #

• 删除Web应用中所有和注册相关的代码、UI组件（比如注册按钮、表单），避免用户从界面触发注册
• 注意：这只是前端层面的隐藏，必须结合前面的控制台设置或安全规则，才能真正阻止懂技术的人在浏览器控制台调用API。

额外提醒 #

• 预设账户的密码要设置足够复杂，降低被暴力破解的风险
• 定期检查Firebase控制台的用户列表，及时清理异常账户
• 新增预设账户直接在Firebase控制台操作即可，不影响现有登录流程

内容的提问来源于stack exchange，提问作者SirFire