如何阻止Firebase Auth通过不同提供商创建同邮箱多用户？

你提到的“阻止单个邮箱创建多个账户”选项已被Firebase官方移除，和套餐无关——不管是Spark还是Blaze套餐都找不到这个设置了。下面是两种可靠的替代方案：

方案一：前端提前校验邮箱状态 #

在调用createUserWithEmailAndPassword或signInWithPopup前，用Firebase Auth提供的fetchSignInMethodsForEmail方法检查目标邮箱是否已关联过登录方式。如果已存在，直接引导用户用已有方式登录，避免重复创建账户。

示例代码（JavaScript）：

import { getAuth, fetchSignInMethodsForEmail, createUserWithEmailAndPassword } from "firebase/auth";

const auth = getAuth();
const checkEmailExists = async (userEmail) => {
  try {
    const signInMethods = await fetchSignInMethodsForEmail(auth, userEmail);
    if (signInMethods.length > 0) {
      alert(`该邮箱已通过${signInMethods.join('、')}方式注册，请使用对应方式登录`);
      return true;
    }
    return false;
  } catch (error) {
    console.error('邮箱校验失败:', error);
    return false;
  }
};

// 使用示例
const handleSignUp = async (email, password) => {
  const exists = await checkEmailExists(email);
  if (!exists) {
    await createUserWithEmailAndPassword(auth, email, password);
    // 后续逻辑
  }
};

方案二：后端触发器兜底拦截 #

前端校验可能被恶意绕过，建议搭配Firebase Cloud Functions的beforeCreate触发器，在用户账户创建前做最终校验，确保邮箱唯一性。

示例代码（Node.js）：

const functions = require("firebase-functions");
const admin = require("firebase-admin");
admin.initializeApp();

exports.preventDuplicateEmails = functions.auth.user().beforeCreate(async (user) => {
  try {
    // 尝试通过邮箱查找已有用户
    await admin.auth().getUserByEmail(user.email);
    // 如果查到用户，抛出错误阻止创建
    throw new functions.auth.HttpsError(
      "already-exists",
      "该邮箱已被注册，请使用其他邮箱或已有登录方式"
    );
  } catch (error) {
    // 如果没查到用户（error.code为'user-not-found'），允许创建
    if (error.code !== 'user-not-found') {
      throw error;
    }
  }
});

注意：Cloud Functions在Spark套餐下有免费配额，超出配额后才会产生费用，日常开发足够使用。

最佳实践 #

前端校验用于快速给用户反馈，后端触发器作为安全兜底，两者结合能最大程度保证邮箱作为用户标识的唯一性。

内容的提问来源于stack exchange，提问作者bler