Firebase托管React应用获取用户最后登录时间问题

为什么你的尝试失败了 #

1. 客户端权限限制：Firebase Auth的客户端API（包括你用的accounts:lookup）只能查询当前登录用户的信息，且登录操作必然会更新lastLoginAt，这就导致你无法通过客户端登录的方式获取历史登录时间。
2. Token类型错误：你用带自定义声明的用户ID Token调用API时，Authorization: Bearer头需要的是服务端OAuth 2访问令牌（从服务账号生成），而非用户的ID Token，所以会返回401未授权错误。自定义声明仅用于赋予用户访问数据库/存储的权限，无法提升其调用Admin级Auth API的能力。

正确实现方式：通过服务端调用Admin SDK #

由于Admin SDK需要服务账号密钥（不能暴露在浏览器客户端），必须通过后端服务（推荐Firebase Cloud Functions，无需自建服务器）来获取用户的lastLoginAt信息。

方案1：使用Firebase Cloud Functions（推荐）

1. 编写云函数：创建一个云函数，通过Admin SDK查询用户元数据，返回lastLoginAt：

const functions = require("firebase-functions");
const admin = require("firebase-admin");
admin.initializeApp();

// 云函数：获取指定用户的最后登录时间
exports.getUserLastLogin = functions.https.onCall(async (data, context) => {
  // 可选：添加权限校验，比如仅管理员可调用
  // if (!context.auth || !context.auth.token.admin) {
  //   throw new functions.https.HttpsError('permission-denied', '无访问权限');
  // }

  const targetUid = data.uid;
  try {
    const userRecord = await admin.auth().getUser(targetUid);
    return {
      uid: userRecord.uid,
      lastLoginAt: userRecord.metadata.lastLoginAt,
      createdAt: userRecord.metadata.createdAt
    };
  } catch (err) {
    throw new functions.https.HttpsError('not-found', '用户不存在');
  }
});

2. React客户端调用云函数：在你的React应用中调用这个云函数，无需触发用户登录：

import { getFunctions, httpsCallable } from "firebase/functions";

const functions = getFunctions();
const getUserLastLogin = httpsCallable(functions, 'getUserLastLogin');

// 调用示例：传入目标用户UID
getUserLastLogin({ uid: '目标用户的UID' })
  .then(result => {
    console.log('最后登录时间:', result.data.lastLoginAt);
  })
  .catch(err => {
    console.error('获取失败:', err);
  });

方案2：自建后端服务

如果你不想用Cloud Functions，可以搭建自己的Node.js后端，用Admin SDK初始化后提供接口供React客户端调用，逻辑与上述云函数一致，只是部署在你自己的服务器上。

核心结论 #

Firebase Auth的lastLoginAt属于用户敏感元数据，仅能通过服务端的Admin SDK获取，客户端无法直接访问其他用户的该信息。通过Cloud Functions是最便捷的实现方式，既避免了暴露服务账号密钥，又能无缝集成到你的Firebase项目中。

内容的提问来源于stack exchange，提问作者BlueHawk77