Android Java应用中Firebase Authentication账号删除问题求助

首先明确：Android客户端的Firebase Auth SDK没有getUserByEmail()方法，这个接口属于Firebase Admin SDK，仅能在后端环境（如Cloud Functions、自建服务器）中使用，客户端无权直接调用。针对你的场景，推荐两种解决方案：

方案一：使用Firebase Cloud Functions实现删除逻辑（推荐） #

通过云函数封装Admin SDK的删除操作，客户端调用云函数来完成跨用户删除，这是最安全合规的方式。

步骤1：编写云函数（Node.js） #

在项目的functions/index.js中添加以下代码：

const functions = require("firebase-functions");
const admin = require("firebase-admin");
admin.initializeApp();

// 云函数：根据UID删除用户
exports.deleteUserByUid = functions.https.onCall(async (data, context) => {
  // 验证调用者权限（比如仅管理员可调用）
  if (!context.auth || !context.auth.token.admin) {
    throw new functions.https.HttpsError("permission-denied", "无删除权限");
  }

  const userId = data.uid;
  try {
    // 删除Auth中的用户
    await admin.auth().deleteUser(userId);
    // 删除Firestore中的用户数据（如果需要在这里统一处理）
    await admin.firestore().collection("users").doc(userId).delete();
    return { success: true, message: "用户删除成功" };
  } catch (error) {
    throw new functions.https.HttpsError("internal", error.message);
  }
});

// 可选：根据邮箱删除用户（如果你的RecyclerView存储的是邮箱）
exports.deleteUserByEmail = functions.https.onCall(async (data, context) => {
  if (!context.auth || !context.auth.token.admin) {
    throw new functions.https.HttpsError("permission-denied", "无删除权限");
  }

  const userEmail = data.email;
  try {
    const userRecord = await admin.auth().getUserByEmail(userEmail);
    await admin.auth().deleteUser(userRecord.uid);
    await admin.firestore().collection("users").where("email", "==", userEmail).get()
      .then(querySnapshot => {
        querySnapshot.forEach(doc => doc.ref.delete());
      });
    return { success: true, message: "用户删除成功" };
  } catch (error) {
    throw new functions.https.HttpsError("internal", error.message);
  }
});

步骤2：Android客户端调用云函数 #

在RecyclerView的点击事件中，调用上述云函数：

// 初始化云函数
FirebaseFunctions functions = FirebaseFunctions.getInstance();

// 假设从RecyclerView的item中获取到用户UID
String targetUid = "要删除的用户UID";

// 调用删除用户的云函数
Map<String, Object> data = new HashMap<>();
data.put("uid", targetUid);

functions.getHttpsCallable("deleteUserByUid")
        .call(data)
        .addOnSuccessListener(result -> {
            // 删除成功后的UI处理（比如刷新RecyclerView）
        })
        .addOnFailureListener(e -> {
            // 处理错误
        });

方案二：客户端切换登录删除（不推荐） #

客户端仅能删除当前已登录的用户，如果要删除其他用户，需要先使用该用户的凭证登录，再调用删除接口。这种方法存在严重安全风险（需存储用户密码或让用户输入），仅适用于测试场景：

// 用目标用户的邮箱密码登录
FirebaseAuth.getInstance().signInWithEmailAndPassword(targetEmail, targetPassword)
        .addOnSuccessListener(authResult -> {
            // 删除当前登录用户
            authResult.getUser().delete()
                    .addOnSuccessListener(aVoid -> {
                        // 同时删除Firestore数据
                        FirebaseFirestore.getInstance().collection("users")
                                .document(authResult.getUser().getUid())
                                .delete();
                    });
        });

注意事项 #

• 存储用户数据时，建议将Firebase Auth的UID作为Firestore文档ID或核心字段，这样删除时无需依赖邮箱，更高效且避免重复。
• 云函数的权限验证必须严格，避免任意用户调用删除接口。可通过自定义用户声明（给管理员用户添加admin: true的声明）来限制调用权限。

内容的提问来源于stack exchange，提问作者Lê Trần Phú