Firebase Auth账户已删除，用户仍可访问Flutter应用的原因排查

问题根源是Firebase Auth客户端会本地缓存用户会话凭据，即使后端删除了账户，客户端不会自动同步状态，导致currentUser仍能读取到缓存的用户信息。你用DefaultCacheManager清空缓存的操作无效，因为Firebase Auth的缓存和这个图片/资源缓存管理器无关。

修复方案1：启动时主动刷新用户状态 #

在main函数中，先尝试刷新当前用户的状态，验证会话有效性后再跳转页面：

void main() async {
  WidgetsFlutterBinding.ensureInitialized();
  await Firebase.initializeApp();
  
  final auth = FirebaseAuth.instance;
  var currentUser = auth.currentUser;

  // 若缓存有用户，主动同步后端状态
  if (currentUser != null) {
    try {
      await currentUser.reload();
      // 刷新后重新获取用户
      currentUser = auth.currentUser;
    } catch (_) {
      // 刷新失败说明会话已失效（如账户被删）
      currentUser = null;
    }
  }

  // 根据验证后的状态跳转
  if (currentUser == null) {
    runApp(MyApp(initialScreen: LoginPage()));
    dev.log('账户已失效，跳转登录页');
  } else {
    runApp(const MyApp(initialScreen: MyHomePage(title: 'Home')));
    dev.log('用户会话有效，跳转首页');
  }
}

修复方案2：用流监听实时用户状态（更推荐） #

通过authStateChanges流监听用户状态变化，不仅启动时验证，应用运行中账户被删除也能自动响应：

void main() async {
  WidgetsFlutterBinding.ensureInitialized();
  await Firebase.initializeApp();
  
  runApp(const MyApp());
}

class MyApp extends StatelessWidget {
  const MyApp({super.key});

  @override
  Widget build(BuildContext context) {
    return MaterialApp(
      home: StreamBuilder<User?>(
        stream: FirebaseAuth.instance.authStateChanges(),
        builder: (context, snapshot) {
          // 加载状态显示启动页
          if (snapshot.connectionState == ConnectionState.waiting) {
            return const Scaffold(body: Center(child: CircularProgressIndicator()));
          }

          final user = snapshot.data;
          if (user == null) {
            return LoginPage();
          }

          // 额外验证会话有效性，避免缓存的无效用户
          return FutureBuilder<void>(
            future: user.reload(),
            builder: (context, reloadSnap) {
              if (reloadSnap.connectionState == ConnectionState.waiting) {
                return const Scaffold(body: Center(child: CircularProgressIndicator()));
              }
              // 刷新后用户为空或出错，说明账户已删
              if (reloadSnap.hasError || FirebaseAuth.instance.currentUser == null) {
                return LoginPage();
              }
              return const MyHomePage(title: 'Home');
            },
          );
        },
      ),
    );
  }
}

关键说明 #

• user.reload()会强制客户端与Firebase Auth服务器同步用户信息，若账户已被删除，auth.currentUser会变为null，同时可能抛出user-not-found类异常，需捕获处理。
• 不要依赖DefaultCacheManager清理Firebase Auth缓存，Auth的本地存储是独立的，无需手动清理，通过reload()或流监听即可同步状态。

内容的提问来源于stack exchange，提问作者Kaovodich