Flutter中Firebase用户及关联宠物数据删除方案问询

核心逻辑 #

必须先删除Firestore关联数据，再删除Firebase Auth账号——因为用户账号删除后，将失去数据库操作权限，无法再清理关联数据。

分步实现代码 #

import 'package:firebase_auth/firebase_auth.dart';
import 'package:cloud_firestore/cloud_firestore.dart';

Future<void> deleteUserAndLinkedData() async {
  final currentUser = FirebaseAuth.instance.currentUser;
  if (currentUser == null) return;

  final firestore = FirebaseFirestore.instance;
  WriteBatch batch = firestore.batch();

  try {
    // 1. 查询该用户所有宠物详情文档
    final petsQuery = await firestore.collection('petsdetails')
        .where('userId', isEqualTo: currentUser.uid)
        .get();

    // 2. 批量删除宠物对应的文件记录+宠物详情
    for (final petDoc in petsQuery.docs) {
      // 删除该宠物的所有文件记录
      final petFilesQuery = await firestore.collection('petfiles')
          .where('petId', isEqualTo: petDoc.id)
          .get();
      for (final fileDoc in petFilesQuery.docs) {
        batch.delete(fileDoc.reference);
      }
      // 删除宠物详情文档
      batch.delete(petDoc.reference);
    }

    // 3. 删除users集合中的用户文档
    batch.delete(firestore.collection('users').doc(currentUser.uid));

    // 提交批量操作（原子性：要么全部成功，要么全部失败）
    await batch.commit();

    // 4. 最后删除Firebase Auth账号
    await currentUser.delete();

    print("用户及所有关联数据删除完成");
  } catch (error) {
    print("删除失败: $error");
    rethrow; // 向上抛出错误，便于上层处理
  }
}

关键注意事项 #

• 批量操作限制：Firestore单批次最多处理500个文档，如果用户的宠物/文件数量超过500，需要分页查询并分批执行批量操作，示例逻辑可扩展为循环处理分页结果。
• 安全规则配置：确保Firestore规则允许用户删除自己的关联数据，示例规则如下：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    // 允许用户删除自己的用户文档
    match /users/{userId} {
      allow delete: if request.auth != null && request.auth.uid == userId;
    }
    // 允许用户删除自己创建的宠物详情
    match /petsdetails/{petId} {
      allow delete: if request.auth != null && request.auth.uid == resource.data.userId;
    }
    // 允许用户删除自己宠物的文件记录
    match /petfiles/{fileId} {
      allow delete: if request.auth != null 
                    && exists(/databases/$(database)/documents/petsdetails/$(resource.data.petId))
                    && get(/databases/$(database)/documents/petsdetails/$(resource.data.petId)).data.userId == request.auth.uid;
    }
  }
}

• 错误回滚：批量操作本身是原子性的，若提交失败，所有已加入批量的操作都会回滚；但如果批量操作成功、Auth账号删除失败，需要单独处理这种边缘情况（比如记录异常日志，后续手动清理Auth账号）。

内容的提问来源于stack exchange，提问作者aarav