如何用Python同步WordPress与Firebase用户并解决密码同步难题？

核心问题说明 #

你之前尝试直接将WordPress的哈希密码传给Firebase的update_user方法，这是错误的——Firebase会把传入的哈希字符串当作明文密码存储，导致用户必须输入该哈希值才能登录Firebase，完全不符合需求。

由于WordPress仅存储密码哈希，无法反向获取明文，必须从密码修改的流程入手解决：

方案1：在WordPress密码修改流程中捕获明文密码 #

这是最直接的解决方案，利用WordPress的钩子在密码哈希前获取明文，同步到Firebase：

• 借助WordPress的wp_set_password动作钩子，该钩子会在密码被哈希存储前触发，能直接拿到明文密码。
• 示例代码（WordPress端）：

// 添加钩子捕获密码修改事件
add_action('wp_set_password', function($plain_password, $user_id) {
    // 获取用户邮箱（用于匹配Firebase用户）
    $wp_user = get_user_by('id', $user_id);
    $user_email = $wp_user->user_email;

    // 初始化Firebase Admin SDK（需提前安装kreait/firebase-php包）
    $firebase_factory = \Kreait\Firebase\Factory::create([
        'credentials' => \Kreait\Firebase\ServiceAccount::fromJsonFile('/path/to/your/service-account-key.json')
    ]);
    $firebase_auth = $firebase_factory->getAuth();

    // 通过邮箱获取Firebase用户ID并更新密码
    try {
        $firebase_user = $firebase_auth->getUserByEmail($user_email);
        $firebase_auth->updateUser($firebase_user->uid, [
            'password' => $plain_password
        ]);
    } catch (\Kreait\Firebase\Exception\Auth\UserNotFound $e) {
        // 处理用户不存在的情况
        error_log("Firebase中未找到用户：{$user_email}");
    }
}, 10, 2);

• 注意事项：
  • 需在WordPress项目中通过Composer安装kreait/firebase-php包。
  • 需配置Firebase服务账号密钥文件路径，确保服务器有读取权限。

方案2：使用Firebase自定义令牌实现免密码同步 #

如果不想维护两边的密码，可以让Firebase通过WordPress的身份凭证登录，无需同步密码：

• 原理：WordPress作为身份提供者，为用户生成Firebase自定义令牌，用户用该令牌登录Firebase，无需存储密码在Firebase。
• 示例代码（WordPress登录时生成自定义令牌）：

// 在用户登录成功后生成Firebase自定义令牌
add_action('wp_login', function($user_login, $wp_user) {
    $firebase_factory = \Kreait\Firebase\Factory::create([
        'credentials' => \Kreait\Firebase\ServiceAccount::fromJsonFile('/path/to/your/service-account-key.json')
    ]);
    $firebase_auth = $firebase_factory->getAuth();

    // 生成自定义令牌（使用WordPress用户ID作为Firebase用户ID）
    $custom_token = $firebase_auth->createCustomToken($wp_user->ID);

    // 将令牌传递给前端（可通过cookie或AJAX返回）
    setcookie('firebase_custom_token', $custom_token, time() + 3600, COOKIEPATH, COOKIE_DOMAIN);
}, 10, 2);

• 前端可使用该令牌登录Firebase：

firebase.auth().signInWithCustomToken(getCookie('firebase_custom_token'))
  .then((userCredential) => {
    // 登录成功
  })
  .catch((error) => {
    // 处理错误
  });

• 优势：只需维护WordPress的密码，Firebase无需存储密码，彻底避免同步问题。

方案3：反向同步（Firebase触发更新WordPress） #

如果更倾向于让Firebase管理密码，可以引导用户通过Firebase修改密码，再同步到WordPress：

• 禁用WordPress自带的密码重置功能，引导用户使用Firebase的密码重置邮件。
• 使用Firebase Cloud Functions监听auth.user().onUpdate事件，当用户密码在Firebase更新后，调用WordPress的REST API更新密码：

exports.syncPasswordToWordPress = functions.auth.user().onUpdate((change) => {
  const user = change.after;
  const email = user.email;
  // 此处无法直接获取明文密码，需让用户重新登录WordPress时验证Firebase身份，再更新密码
  // 或者通过Firebase ID Token调用WordPress REST API的自定义端点，验证身份后更新密码
  return admin.firestore().collection('users').doc(user.uid).update({lastPasswordUpdated: new Date()});
});

• 说明：由于Firebase无法在密码更新事件中返回明文密码，此方案需配合用户登录验证流程完成同步，复杂度较高。

内容的提问来源于stack exchange，提问作者Player