如何通过Firebase Auth获取当前登录用户的密码？

首先明确：Firebase Auth 不会存储用户的明文密码，仅会存储经过哈希处理后的密码哈希值，因此你无法直接从Firebase Auth中获取用户的原始密码。针对你需要让管理者查看患者密码的需求，提供以下可行方案：

方案1：用户主动更新密码并同步到Firestore #

在应用中添加“更新密码”功能，让用户输入新的明文密码，同时完成两个操作：

• 更新Firebase Auth中的用户密码
• 将加密后的明文密码同步到Firestore（禁止明文存储）

前端代码示例（Web） #

// 获取当前登录用户实例
const currentUser = firebase.auth().currentUser;
const newPlainPassword = document.getElementById('patient-password-input').value;

if (currentUser) {
  // 第一步：更新Firebase Auth密码
  currentUser.updatePassword(newPlainPassword)
    .then(() => {
      // 第二步：对密码进行对称加密（示例用Base64，生产环境建议用AES等专业加密方式）
      const encryptedPassword = btoa(newPlainPassword);
      // 同步加密后的密码到Firestore
      return firebase.firestore().collection('dementia-patients').doc(currentUser.uid).set({
        encryptedPassword: encryptedPassword
      }, { merge: true });
    })
    .then(() => {
      console.log('密码更新并同步成功');
    })
    .catch(err => {
      console.error('操作失败:', err.message);
    });
}

方案2：管理者触发密码重置并同步 #

如果管理者需要重置患者密码，可以通过Firebase Auth发送密码重置邮件，患者设置新密码后，前端自动将加密后的密码同步到Firestore：

1. 管理者在后台选择目标患者，调用密码重置接口
2. 患者通过邮件设置新密码后，前端监听Auth状态变化，触发密码同步逻辑

管理者端代码示例 #

const patientEmail = "patient@example.com";
firebase.auth().sendPasswordResetEmail(patientEmail)
  .then(() => {
    console.log('密码重置邮件已发送');
  })
  .catch(err => {
    console.error('发送失败:', err.message);
  });

关键安全注意事项 #

• 禁止明文存储密码：即使是给内部管理者查看，也必须对密码进行对称加密后再存入Firestore，密钥需单独保管，避免泄露。
• 严格控制Firestore权限：在Firestore规则中设置只有拥有admin角色的用户才能读取包含密码的文档，防止数据泄露。

内容的提问来源于stack exchange，提问作者Nikko Capiroso