如何阻止用户执行firebase.app().delete删除Firebase App？

你混淆了两个完全独立的功能：

• Firebase Authentication设置里的「Enable Delete」是控制用户能否删除自己的账号，和firebase.app().delete()没有任何关联。
• firebase.app().remove('delete')是错误写法，Firebase SDK根本不存在这个方法，自然不会生效。

先明确firebase.app().delete()的实际作用 #

这个方法仅用于删除当前客户端的Firebase应用实例，本质是清除本地的初始化状态，让该实例无法再发起请求。它绝对不会删除Firebase控制台里的整个项目/应用，用户执行这个操作只会影响自己的设备，不会对全局服务造成任何破坏。

限制客户端调用的可行方案 #

1. 封装SDK接口：不要直接将firebase.app()对象暴露给用户可操作的范围。把Firebase相关功能封装成业务专属接口，只对外提供登录、数据读写等必要功能，完全屏蔽delete方法的调用路径。
2. 升级SDK版本：你使用的8.6.0版本较旧，升级到9.x+的模块化版本后，能精准控制导出的API，只引入业务需要的模块，从根源上杜绝delete方法被调用的可能。

额外提示 #

如果担心用户删除Firebase控制台里的项目，完全没必要——控制台的项目删除需要项目所有者/编辑者权限，普通认证用户根本没有这个权限，客户端SDK的delete方法根本做不到这一点。

内容的提问来源于stack exchange，提问作者McEden Sanon