如何使用Firebase Auth Go SDK强制特定用户登出？

是的，你可以通过Firebase Auth Go SDK强制特定用户登出，核心逻辑是撤销该用户的所有刷新令牌，这样用户的现有会话会直接失效，必须重新登录才能继续使用服务。

具体实现步骤 #

1. 先用UpdateUser完成用户账户信息修改，同时同步记录变更日志（比如写入数据库或日志文件，记录修改时间、变更字段、用户ID等关键信息）
2. 调用RevokeRefreshTokens方法并传入目标用户的UID，即可触发强制登出

代码示例 #

import (
    "context"
    "firebase.google.com/go/v4/auth"
    "log"
)

func updateUserAndForceLogout(authClient *auth.Client, userUID string, updateOpts *auth.UserToUpdate) error {
    ctx := context.Background()

    // 执行用户信息更新
    updatedUser, err := authClient.UpdateUser(ctx, userUID, updateOpts)
    if err != nil {
        return err
    }

    // 记录变更日志（替换为你的实际日志存储逻辑）
    log.Printf("用户 %s 账户信息已更新：邮箱=%s，显示名称=%s", updatedUser.UID, updatedUser.Email, updatedUser.DisplayName)

    // 撤销所有刷新令牌，强制用户登出
    if err := authClient.RevokeRefreshTokens(ctx, userUID); err != nil {
        return err
    }

    return nil
}

补充说明 #

• 调用RevokeRefreshTokens后，用户当前的ID令牌会在自身有效期（默认1小时）结束后彻底失效，且刷新令牌无法再获取新的ID令牌，用户必须重新登录
• 修改密码时Firebase Auth会自动撤销刷新令牌，但修改邮箱、显示名称这类操作不会触发自动登出，因此需要主动调用RevokeRefreshTokens来统一实现强制登出逻辑
• 该方案完全适配你迁移到服务端SDK的需求，既能完整记录变更日志用于用户支持，又能保障信息修改后的会话安全

内容的提问来源于stack exchange，提问作者Ueda Takeyuki