如何重新认证通过Firebase Admin SDK创建的用户？

首先明确：Firebase Admin SDK 本身不提供用户登录（密码验证）的直接API，你提到的EmailAuthProvider是客户端Firebase Auth SDK（如Android/Web/iOS）中的类，Admin SDK中不存在这个类是正常的。

推荐的身份验证流程 #

用户登录逻辑应当由客户端完成，服务端负责验证客户端传来的身份凭证：

1. 客户端使用Firebase Auth客户端SDK（比如Android的com.google.firebase:firebase-auth）调用登录接口，获取ID Token。
2. 客户端将ID Token传给服务端。
3. 服务端使用Admin SDK验证ID Token的有效性，确认用户身份。

服务端验证ID Token的代码示例（Kotlin） #

fun verifyIdToken(idToken: String): FirebaseToken? {
    return try {
        FirebaseAuth.getInstance().verifyIdToken(idToken)
    } catch (e: FirebaseAuthException) {
        e.printStackTrace()
        null
    }
}

验证通过后，可从FirebaseToken中获取用户UID、邮箱等信息，用于后续业务逻辑处理。

若需在服务端直接验证用户密码（不推荐） #

如果因特殊需求必须在服务端验证用户密码，只能通过Firebase Auth的REST API实现，Admin SDK未封装该能力：

调用REST API验证密码的示例（Kotlin） #

suspend fun signInWithPassword(email: String, password: String): String? {
    val apiKey = "你的Firebase项目API_KEY" // 在Firebase控制台 -> 项目设置 -> 通用中获取
    val url = "https://identitytoolkit.googleapis.com/v1/accounts:signInWithPassword?key=$apiKey"
    
    val requestBody = mapOf(
        "email" to email,
        "password" to password,
        "returnSecureToken" to true
    )
    
    return try {
        val response = HttpClient(CIO).post(url) {
            contentType(ContentType.Application.Json)
            setBody(requestBody)
        }
        val responseBody = response.bodyAsText()
        // 解析返回体获取idToken，此处为简化处理直接返回
        JSONObject(responseBody).getString("idToken")
    } catch (e: Exception) {
        e.printStackTrace()
        null
    }
}

注意：这种方式需要暴露Firebase项目的API_KEY，虽API_KEY本身风险较低，但仍优先推荐客户端登录+服务端验证ID Token的流程。

额外优化建议 #

你当前创建用户的代码中，直接使用CoroutineScope(Dispatchers.IO).launch存在内存泄漏风险，建议使用自定义CoroutineScope（如绑定应用生命周期），或依赖Spring的@Async注解处理异步任务。

内容的提问来源于stack exchange，提问作者Brian