Firebase中删除Google登录用户的实现及合规性疑问

一、删除Google登录用户的实现方式 #

你完全可以在应用内自行实现Google登录用户的删除功能，不需要引导用户前往Google移除应用。Firebase Auth API对所有登录方式的用户都提供了统一的删除接口，核心是先完成用户的重新认证（Firebase安全规则要求删除操作必须验证用户当前身份），再执行删除：

• 关键步骤：

  1. 重新认证用户：对于Google登录的用户，需要通过Google Sign-In获取最新的登录凭证，调用user.reauthenticateWithCredential完成身份验证。如果静默登录失败，需要引导用户重新完成Google登录流程。
  2. 执行删除操作：重新认证成功后，调用user.delete()即可删除Firebase侧的用户账号，同时解除应用与用户Google账号的关联（不会影响用户的Google主账号）。

• Flutter代码示例：

import 'package:firebase_auth/firebase_auth.dart';
import 'package:google_sign_in/google_sign_in.dart';

Future<void> deleteCurrentGoogleUser() async {
  final currentUser = FirebaseAuth.instance.currentUser;
  if (currentUser == null) return;

  final googleSignIn = GoogleSignIn();
  GoogleSignInAccount? googleUser = await googleSignIn.signInSilently();

  // 静默登录失败，引导用户主动登录
  if (googleUser == null) {
    googleUser = await googleSignIn.signIn();
    if (googleUser == null) return; // 用户取消登录，终止操作
  }

  // 获取Google认证凭证
  final googleAuth = await googleUser.authentication;
  final credential = GoogleAuthProvider.credential(
    accessToken: googleAuth.accessToken,
    idToken: googleAuth.idToken,
  );

  // 重新认证用户
  await currentUser.reauthenticateWithCredential(credential);

  // 删除Firebase用户
  await currentUser.delete();
}

二、Google Play政策合规性 #

这种在应用内实现用户删除的方式完全符合Google Play政策：

• Google Play明确要求应用必须提供便捷的账号删除功能，禁止强制用户跳转到外部平台完成操作。
• 额外注意：删除用户账号时，必须同步删除应用收集的所有用户相关数据（包括Firebase Firestore、Storage、Analytics等服务中的数据），这是隐私政策和Google Play用户数据处理规则的硬性要求。

内容的提问来源于stack exchange，提问作者Tevel