如何在Firebase用户登录前判断其用户类型？

1. 使用Firebase自定义用户声明（Custom Claims） #

这是官方推荐的方案，能把admin布尔值直接存在用户的ID Token中，登录后无需读取Firestore就能获取用户类型，完全没有额外的数据库读取成本。

• 设置自定义声明：你需要通过Firebase Admin SDK在服务器端设置（客户端无法修改，保证安全性），示例代码（Node.js）：

  const admin = require("firebase-admin");
  admin.initializeApp();
  
  // 给指定用户设置管理员权限
  admin.auth().setCustomUserClaims("用户UID", { admin: true })
    .then(() => {
      console.log("管理员权限已设置");
    })
    .catch((error) => {
      console.error("设置失败:", error);
    });
  

  你可以在用户注册时（如果是手动创建管理员）或者后台管理界面中调用这个接口来标记管理员。

• 客户端获取并判断：用户登录成功后，调用getIdTokenResult()获取包含自定义声明的Token结果，直接读取admin字段：

  firebase.auth().currentUser.getIdTokenResult()
    .then((idTokenResult) => {
      // 判断是否为管理员
      const isAdmin = idTokenResult.claims.admin || false;
      if (isAdmin) {
        // 跳转到管理员页面
      } else {
        // 跳转到普通用户页面
      }
    })
    .catch((error) => {
      console.error("获取Token失败:", error);
    });
  

2. 基于邮箱/UID的预设判断（适合小型场景） #

如果你的管理员是固定的几个邮箱或UID，可以在登录成功后直接判断用户的邮箱或UID，无需依赖数据库或自定义声明：

firebase.auth().signInWithEmailAndPassword(email, password)
  .then((userCredential) => {
    const user = userCredential.user;
    // 预设管理员邮箱列表
    const adminEmails = ["admin@yourdomain.com", "another-admin@yourdomain.com"];
    if (adminEmails.includes(user.email)) {
      // 跳转到管理员页面
    } else {
      // 跳转到普通用户页面
    }
  })
  .catch((error) => {
    console.error("登录失败:", error);
  });

这种方式适合管理员数量极少且固定的场景，但灵活性差，新增/移除管理员需要修改客户端代码重新发布。

关键说明 #

不存在登录前判断用户类型的可能——因为登录前用户身份未被验证，系统无法确认当前请求的用户是谁，必须完成登录流程、获取到用户的认证信息后，才能通过上述方式判断用户类型并跳转页面。

内容的提问来源于stack exchange，提问作者Always Learner