如何在Angular项目中使用Firebase删除用户认证信息（邮箱、密码）

先说说你当前代码存在的几个问题：

• 直接订阅this.fireauth.user调用delete()，既没处理异步操作的错误，也没做权限校验——毕竟你明确只有特定用户拥有删除权限
• 如果要删除的不是当前登录用户，这种写法完全行不通，因为Firebase客户端SDK仅允许删除当前已登录的用户账号，要删其他用户必须借助Firebase Admin SDK，而Admin SDK不能在前端直接使用，得通过云函数中转

情况1：删除当前登录的权限用户自己的账号 #

如果是有权限的用户删除自己的账号，可以优化你的代码，用pipe+switchMap处理异步逻辑，同时加上权限校验和错误处理：

import { switchMap, catchError } from 'rxjs/operators';
import { of } from 'rxjs';

deleteAuthTech() {
  return this.fireauth.user.pipe(
    switchMap(user => {
      // 校验当前用户是否为指定的权限用户（通过UID判断）
      if (user?.uid !== '你的权限用户UID') {
        return of(new Error('无删除权限'));
      }
      return user.delete();
    }),
    catchError(err => {
      console.error('删除失败:', err);
      return of(err);
    })
  );
}

调用该方法时，记得订阅处理结果：

this.yourService.deleteAuthTech().subscribe(result => {
  if (result instanceof Error) {
    // 处理无权限或删除失败的情况
  } else {
    // 删除成功后的逻辑，比如跳转到登录页
  }
});

情况2：删除其他用户的账号（核心方案） #

前端无法直接操作其他用户的认证信息，必须通过Firebase云函数，用Admin SDK完成操作，步骤如下：

1. 编写Firebase云函数 #

在你的云函数项目中创建删除用户的函数，同时加入权限校验，确保只有指定用户能调用：

const functions = require("firebase-functions");
const admin = require("firebase-admin");
admin.initializeApp();

exports.deleteUser = functions.https.onCall(async (data, context) => {
  // 校验调用者是否为权限用户
  if (context.auth?.uid !== '你的权限用户UID') {
    throw new functions.https.HttpsError('permission-denied', '无删除权限');
  }

  const userId = data.userId;
  if (!userId) {
    throw new functions.https.HttpsError('invalid-argument', '需要提供用户UID');
  }

  try {
    await admin.auth().deleteUser(userId);
    return { success: true, message: '用户已删除' };
  } catch (err) {
    throw new functions.https.HttpsError('internal', '删除失败', err);
  }
});

部署这个云函数：

firebase deploy --only functions

2. 在Angular项目中调用云函数 #

确保已安装@angular/fire，然后在服务中注入Functions，调用云函数：

import { Functions, httpsCallable } from '@angular/fire/functions';

constructor(private functions: Functions) {}

deleteOtherUser(userId: string) {
  const deleteUserFn = httpsCallable(this.functions, 'deleteUser');
  return deleteUserFn({ userId }).pipe(
    catchError(err => {
      console.error('删除用户失败:', err);
      return of(err);
    })
  );
}

调用示例：

this.yourService.deleteOtherUser('要删除的用户UID').subscribe(response => {
  if (response.success) {
    // 删除成功逻辑
  } else {
    // 处理错误
  }
});

关键注意事项 #

• 权限校验必须严谨，前端和云函数都要检查调用者的UID是否为指定的权限用户，防止恶意操作
• 所有异步操作都要加错误处理，避免出现未捕获的异常
• 云函数测试可以先用firebase emulators:start本地模拟，没问题再正式部署

内容的提问来源于stack exchange，提问作者youssef mehri