Web应用Firebase关联Google与邮箱密码认证时遇auth/requires-recent-login错误

错误原因 #

Firebase对账号关联这类敏感操作有安全限制：要求用户必须在最近完成过身份验证。如果你的Google登录会话已存在一段时间，会被判定为非新鲜会话，触发该错误。

修复方案 #

需要先重新验证用户身份确保会话新鲜，再执行账号关联操作；同时你的代码存在async/await与.then()混用的问题，会导致逻辑混乱，需统一写法。

修正后的代码 #

const linkAccountWithEmailPassword = async (values) => {
  try {
    const currentUser = auth.currentUser;
    if (!currentUser) return;

    // 1. 重新验证用户身份：弹出Google登录窗口获取新鲜凭证
    const googleAuthProvider = new GoogleAuthProvider();
    const reauthResult = await signInWithPopup(auth, googleAuthProvider);
    const googleCredential = GoogleAuthProvider.credentialFromResult(reauthResult);
    
    if (!googleCredential) throw new Error("无法获取Google验证凭证");

    // 用新鲜凭证重新验证用户会话
    await currentUser.reauthenticateWithCredential(googleCredential);

    // 2. 创建邮箱密码凭证并关联账号
    const email = currentUser.email;
    const password = values.password;
    const emailCredential = EmailAuthProvider.credential(email, password);
    const linkResult = await currentUser.linkWithCredential(emailCredential);

    console.log("账号关联成功", linkResult.user);
  } catch (error) {
    console.log("账号关联错误", error);
  }
};

关键说明 #

• 重新验证逻辑：用户通过Google登录，必须用Google凭证重新验证，弹出登录窗口让用户再次授权是最可靠的方式，能获取到有效新鲜凭证。
• 时效性：重新验证后需立即执行关联操作，避免会话再次过期。
• 代码规范：统一使用async/await替代then/catch，让逻辑更清晰，避免嵌套混乱。

内容的提问来源于stack exchange，提问作者Umar Tanveer