Firebase Auth重新认证时错误邮箱致用户登出崩溃，原因何在？

核心行为差异 #

Firebase Auth对两种错误的处理逻辑完全不同：

• 正确邮箱+错误密码：属于凭证验证失败，但邮箱与当前登录用户匹配，Firebase仅返回认证错误，不会触动用户会话，所以currentUser始终有效，应用不会崩溃。
• 错误邮箱：当提供的邮箱和当前登录用户的邮箱不匹配时，Firebase会判定这是严重的身份欺诈风险，直接强制登出当前用户，立刻失效用户会话，此时FirebaseAuth.instance.currentUser会变为null。

代码崩溃的直接原因 #

你的代码里用了!强制解包currentUser：

final user = FirebaseAuth.instance.currentUser!;

当错误邮箱触发登出后，再次点击按钮时，currentUser已经是null，强制解包会直接抛出空指针异常，导致应用崩溃。而重启应用后，因为会话已经失效，自然会回到登录页。

补充说明 #

这种强制登出是Firebase Auth的安全机制，防止攻击者用陌生邮箱尝试篡改当前用户的身份。如果要避免崩溃，需要：

• 先检查currentUser是否为null，避免强制解包
• 捕获reauthenticateWithCredential的异常，区分“密码错误”和“邮箱不匹配”的场景，提前给用户提示，避免触发登出后继续执行后续逻辑

内容的提问来源于stack exchange，提问作者MAA