应用更新后Firebase currentUser返回null的问题咨询

核心结论 #

这不是Firebase Auth的预期现象，正常情况下应用版本更新不会导致已认证用户的currentUser变为null。以下是可能的原因和解决方案：

可能的问题原因 #

1. Auth初始化时机错误：如果在FirebaseApp未完全初始化时就调用firebaseAuth.currentUser，可能会得到null值。
2. 持久化策略被修改：如果代码中设置了setPersistenceEnabled(false)，会禁用用户会话的本地持久化，重启或更新应用后会话丢失。
3. AppCheck配置异常：启用AppCheck后，如果新版本中AppCheck的验证失败（比如应用签名指纹变更、提供者配置错误），会导致Auth无法与服务器通信刷新令牌，旧令牌过期后currentUser变为null。
4. 令牌过期且无法自动刷新：用户的Auth令牌过期时，Firebase会自动刷新，但如果网络异常或服务器验证失败，刷新失败后currentUser会变为null。

解决方案 #

• 确保Auth初始化顺序正确：在Application类的onCreate方法中先初始化FirebaseApp，再获取FirebaseAuth实例，避免在应用启动初期过早访问currentUser。
• 检查持久化设置：确认未禁用会话持久化，默认情况下Firebase Auth会开启持久化，若手动修改过需恢复：

  firebaseAuth.setPersistenceEnabled(true)
  

• 使用Auth状态监听替代单次检查：不要仅在启动时检查currentUser，而是通过监听Auth状态变化来处理用户认证逻辑，确保状态更新时能及时响应：

  val authStateListener = FirebaseAuth.AuthStateListener { auth ->
      val currentUser = auth.currentUser
      if (currentUser != null) {
          // 执行Firestore用户数据查询逻辑
          fetchUserFromFirestore(currentUser.uid)
      } else {
          // 跳转至登录页面
      }
  }
  // 添加监听
  firebaseAuth.addAuthStateListener(authStateListener)
  // 在页面销毁时移除监听，避免内存泄漏
  // firebaseAuth.removeAuthStateListener(authStateListener)
  

• 主动刷新令牌：当currentUser存在但令牌可能过期时，主动调用刷新接口确保会话有效：

  currentUser.getIdToken(true).addOnSuccessListener { tokenResult ->
      val freshToken = tokenResult.token
      // 令牌刷新成功，可继续后续逻辑
  }
  

• 验证AppCheck配置：
  • 确认新版本应用的签名指纹（SHA-1/SHA-256）已添加到Firebase控制台的AppCheck配置中；
  • 检查AppCheck的提供者（如Play Integrity、SafetyNet）是否在新版本中正常启用，且依赖库版本与Firebase Auth版本兼容。

对现有代码的优化建议 #

你当前的代码仅在currentUser非空时查询Firestore用户数据，但未处理currentUser加载中的状态。结合Auth状态监听后，可确保在用户状态稳定后再执行查询，避免因初始化时机问题导致的null值。

内容的提问来源于stack exchange，提问作者MaaAn13