如何在自定义网页中无需认证修改Firebase Auth用户密码？

前端网页没法直接实现无需认证修改用户密码，Firebase Auth的前端SDK设计上就要求用户必须处于认证状态才能执行密码修改操作——你手里的updatePassword方法必须依赖已登录的currentUser对象，未认证时这个对象是null，调用直接报错。

要实现管理员无需用户认证就重置密码的需求，只能通过Firebase Admin SDK在服务端实现，具体操作如下：

• 先在你的后端（比如Node.js、Python）部署Firebase Admin SDK，完成初始化后调用Admin的用户管理API修改密码。
• 前端做一个管理员专属页面，让管理员输入用户的UID或邮箱，调用后端接口触发密码重置。
• 必须给这个功能加权限控制，只有授权的管理员才能访问。

Node.js后端示例代码：

const admin = require('firebase-admin');
// 初始化Admin SDK（需提前配置服务账号密钥）
admin.initializeApp();

// 根据用户UID重置密码为默认值
async function resetUserPassword(userId, defaultPassword) {
  try {
    await admin.auth().updateUser(userId, {
      password: defaultPassword
    });
    console.log('密码重置成功');
  } catch (error) {
    console.error('重置密码失败:', error);
  }
}

如果不想搭建后端，也可以让管理员直接在Firebase控制台手动重置用户密码，但这没法通过网页自动化实现。

你当前的代码是针对已登录用户的密码修改：

let user = firebase.auth().currentUser;
let newPassword = getASecureRandomPassword();

user.updatePassword(newPassword).then(() => {
  // Update successful.
}, (error) => {
  // An error happened.
});

这段代码只能在用户已经登录的场景下使用，完全不满足未认证重置的需求。

内容的提问来源于stack exchange，提问作者Sarotobi