如何判断Sign in with Apple凭证是否已关联Firebase应用账户？

方法1：直接尝试登录，根据结果处理 #

不用提前判断，直接调用signInWithCredential(appleCredential)：

• 如果凭证已关联现有账户：会直接登录到该账户，你可以在回调中获取到现有用户信息，此时不需要关联匿名账户。
• 如果是新凭证：会创建一个新的Firebase账户，这时你可以再调用linkWithCredential把这个新账户和当前的匿名账户关联起来。

这种方法最直接，完全依赖Firebase Auth的内置行为，不需要额外的查询逻辑。

方法2：通过Apple的唯一用户ID查询（需云函数） #

Sign in with Apple返回的凭证里包含一个user字段，这是Apple分配给用户的永久唯一ID（不管用户用真实邮箱还是私有邮箱登录，这个ID都不会变）。你可以用这个ID来判断是否存在关联账户：

1. 当用户首次关联Sign in with Apple时，把这个userID存入Firebase用户的自定义Claims或者Firebase Firestore的用户文档中。
2. 当用户在新设备登录时，先从Apple凭证中提取userID，然后调用你写的Firebase云函数（Callable Function），让云函数用Firebase Admin SDK查询是否有用户的自定义Claims/Firestore文档包含这个ID。
3. 云函数返回查询结果，你就可以知道这个凭证是否已关联过账户。

云函数核心代码示例（Node.js）：

const functions = require("firebase-functions");
const admin = require("firebase-admin");
admin.initializeApp();

exports.checkAppleUserExists = functions.https.onCall(async (data, context) => {
  const appleUserId = data.appleUserId;
  // 查询所有带有appleUserId自定义Claims的用户
  const users = await admin.auth().listUsers();
  const existingUser = users.users.find(user => {
    return user.customClaims?.appleUserId === appleUserId;
  });
  return { exists: !!existingUser, uid: existingUser?.uid };
});

方法3：捕获关联时的错误码 #

如果你还是想先尝试关联匿名账户，可以捕获auth/credential-already-in-use这个错误码：
当调用anonymousUser.linkWithCredential(appleCredential)时，如果返回这个错误，就说明该Apple凭证已经绑定了另一个Firebase账户。此时你可以从错误对象中获取到那个现有账户的credential，用它登录到现有账户即可。

代码示例（iOS为例）：

Auth.auth().currentUser?.link(with: appleCredential) { result, error in
  if let error = error as NSError? {
    if error.code == AuthErrorCode.credentialAlreadyInUse.rawValue {
      // 凭证已被使用，获取现有账户的凭证并登录
      if let pendingCredential = error.userInfo[AuthErrorUserInfoPendingCredentialKey] as? OAuthCredential {
        Auth.auth().signIn(with: pendingCredential) { result, error in
          // 登录到现有账户
        }
      }
    }
  } else {
    // 关联成功
  }
}

这三种方法里，方法1和方法3都是利用Firebase Auth的原生能力，不需要额外的存储或查询逻辑，推荐优先尝试。方法2适合需要提前判断的场景，但依赖云函数和Admin SDK。

内容的提问来源于stack exchange，提问作者Will