Firebase Authentication：关联同邮箱凭证后emailVerified如何保持为true？

问题原因 #

Firebase在关联Email/Password凭证时，会默认将用户的emailVerified字段重置为false——哪怕该邮箱已经通过Google OAuth等第三方提供者完成验证，这是当前的默认逻辑。

解决方案 #

推荐使用Firebase Admin SDK编写云函数，自动检测并修正emailVerified状态，无需额外操作用户：

步骤1：编写云函数

创建一个用户更新触发的云函数，当检测到emailVerified从true变为false，且用户存在已验证的Google同邮箱提供者时，自动将emailVerified设回true：

const functions = require("firebase-functions");
const admin = require("firebase-admin");
admin.initializeApp();

exports.fixEmailVerifiedAfterLink = functions.auth.user().onUpdate((change) => {
  const updatedUser = change.after;
  const originalUser = change.before;

  // 仅处理emailVerified从true变为false的情况
  if (originalUser.emailVerified && !updatedUser.emailVerified) {
    // 检查是否存在已验证的Google同邮箱提供者
    const validGoogleProvider = updatedUser.providerData.find(provider => 
      provider.providerId === "google.com" && 
      provider.email === updatedUser.email && 
      provider.emailVerified
    );

    if (validGoogleProvider) {
      // 更新用户的emailVerified状态
      return admin.auth().updateUser(updatedUser.uid, { emailVerified: true });
    }
  }
  return null;
});

步骤2：部署函数

通过Firebase CLI部署该云函数：

firebase deploy --only functions:fixEmailVerifiedAfterLink

其他可选方案（不推荐） #

如果无法使用Admin SDK，也可以在关联凭证后调用sendEmailVerification()给用户发送验证邮件，但这会重复打扰已完成验证的用户，因此不建议采用。

内容的提问来源于stack exchange，提问作者GorvGoyl