如何为Firebase第三方登录创建的账号添加邮箱密码登录方式

已完成的验证情况 #

• 新谷歌账号测试：登录功能正常
• 关联已有邮箱密码账号的谷歌账号测试：Firebase控制台账号成功关联谷歌标识，符合预期

当前核心问题 #

无法为第三方登录创建的账号添加邮箱密码登录方式，测试中遇到的情况：

1. 使用第三方账号关联的邮箱直接登录：因未设置密码失败
2. 用该邮箱尝试注册：触发FirebaseAuthException，错误码email-already-in-use；同时发现逻辑漏洞：若用户通过第三方账号创建账号，存在他人冒用其邮箱注册的风险，正确逻辑应仅允许已登录的账号持有者或验证邮箱归属后添加密码
3. 未在FirebaseAuth.instance中直接找到添加登录方式的入口

解决方案步骤 #

Firebase中为第三方登录账号添加邮箱密码登录的核心逻辑是：仅允许已登录的用户，在验证邮箱归属后设置密码，具体步骤如下：

1. 确保用户已通过第三方账号登录 #

只有当前已登录的用户（即账号持有者本人）才能执行添加密码的操作，避免他人冒用。

2. 发送邮箱验证邮件 #

需要先验证该邮箱属于当前登录用户，调用Firebase的邮箱验证接口：

User? currentUser = FirebaseAuth.instance.currentUser;
if (currentUser != null && !currentUser.emailVerified) {
  await currentUser.sendEmailVerification();
  // 提示用户前往邮箱完成验证
}

3. 用户验证邮箱后设置密码 #

用户点击邮件中的验证链接后，调用updatePassword方法为账号设置密码，完成邮箱密码登录方式的添加：

User? currentUser = FirebaseAuth.instance.currentUser;
if (currentUser != null && currentUser.emailVerified) {
  try {
    await currentUser.updatePassword("yourSecurePassword");
    // 密码设置成功，用户现在可通过邮箱+密码登录
  } on FirebaseAuthException catch (e) {
    // 处理异常：比如密码不符合强度要求、用户会话过期等
    print(e.code);
  }
}

关于Apple登录跨平台的补充 #

针对iPhone用户用Apple登录后切换到Android无法登录的场景，除了在Android端集成Apple登录外，也可以通过上述方案为Apple登录的用户添加邮箱密码登录方式，作为备选登录途径，避免用户账号无法访问。

内容的提问来源于stack exchange，提问作者Cedric