Firebase：能否创建邮箱密码用户且成功后不自动登录？

如果你的场景基于Firebase Auth，默认createUserWithEmailAndPassword方法会自动切换到新创建的用户，导致管理员会话被顶掉。不用Cloud Function的话，有两种简便的客户端实现方式：

方法一：创建用户后立即重新登录管理员 #

这是最直接的方案，在创建新用户的逻辑后，立刻调用管理员的登录方法恢复会话。

示例代码（JavaScript）：

async function createNewUser(email, password, adminEmail, adminPassword) {
  try {
    // 创建新用户（此时会自动登录新用户）
    await firebase.auth().createUserWithEmailAndPassword(email, password);
    // 立刻重新登录管理员，恢复原会话
    await firebase.auth().signInWithEmailAndPassword(adminEmail, adminPassword);
    console.log("新用户创建成功，管理员已重新登录");
  } catch (err) {
    console.error("操作失败：", err.message);
  }
}

注意：不要硬编码管理员密码，建议让管理员在操作时临时输入，或使用安全的会话存储（如浏览器的sessionStorage，但需注意XSS风险）。如果管理员使用第三方登录（如Google、Facebook），可以调用对应的登录方法（如signInWithPopup(googleProvider)），但会触发授权弹窗。

方法二：调用Firebase Auth Admin REST API创建用户 #

通过Admin REST API创建用户，不会触发客户端的用户切换，管理员会话保持不变。需要使用当前管理员的ID令牌进行身份验证：

示例代码（JavaScript）：

async function createUserAsAdmin(email, password) {
  const apiKey = firebase.app().options.apiKey;
  // 获取当前管理员的ID令牌（强制刷新确保有效）
  const adminIdToken = await firebase.auth().currentUser.getIdToken(true);

  const response = await fetch(
    `https://identitytoolkit.googleapis.com/v1/accounts:signUp?key=${apiKey}`,
    {
      method: "POST",
      headers: {
        "Content-Type": "application/json",
        Authorization: `Bearer ${adminIdToken}`
      },
      body: JSON.stringify({
        email,
        password,
        returnSecureToken: false // 关键：不返回新用户的令牌，避免自动登录
      })
    }
  );

  const data = await response.json();
  if (data.error) throw new Error(data.error.message);
  return data;
}

注意：此方法要求当前管理员账号具备Firebase Auth的管理权限（默认情况下，普通用户无法调用Admin API，你需要通过Firebase控制台为管理员账号分配对应的自定义权限，或使用自定义令牌赋予管理员角色）。

内容的提问来源于stack exchange，提问作者Tsabary