如何获取Firebase Authentication重置密码以同步自定义MyUsers账户

一、同步FA重置后的密码到自定义MyUsers集合 #

Firebase Authentication不会直接暴露用户重置后的明文密码（出于安全设计），但可以通过Firebase云函数的用户认证触发器实现自动同步：

1. 创建onUserUpdated云函数，监听FA用户的密码变更事件
2. 当检测到用户密码被重置（即user.passwordHash发生变化），通过用户uid关联到MyUsers文档，更新对应密码字段（注意：FA存储的是密码哈希，需确保MyUsers的密码存储逻辑匹配，不建议存储明文密码）

示例云函数代码（Node.js）：

const functions = require("firebase-functions");
const admin = require("firebase-admin");
admin.initializeApp();

exports.syncPasswordToMyUsers = functions.auth.user().onUpdate(async (change, context) => {
  const userAfter = change.after;
  const userBefore = change.before;

  // 判断是否为密码重置引发的变更
  if (userAfter.passwordHash !== userBefore.passwordHash) {
    const userId = userAfter.uid;
    // 假设MyUsers集合以uid为文档ID存储在Firestore
    await admin.firestore().collection("MyUsers").doc(userId).update({
      passwordHash: userAfter.passwordHash,
      email: userAfter.email
    });
  }
});

二、自定义重置邮件相关需求 #

FA默认重置邮件引导用户自行设置新密码，无法直接在邮件中预设自定义密码（避免明文传输的安全风险），但可做以下调整：

• 自定义邮件模板：在Firebase控制台「Authentication」→「模板」中，修改重置邮件的内容、样式，添加应用专属引导，但仍需用户自行设置密码。
• 自行实现重置流程：若必须自定义密码，可绕过FA默认重置邮件：
  1. 前端接收用户邮箱，发起重置请求
  2. 后端（云函数/自有服务器）生成随机密码
  3. 调用admin.auth().updateUser(uid, { password: 新密码 })更新FA用户密码
  4. 同步更新MyUsers集合中的密码
  5. 将新密码发送给用户（需提示用户登录后立即修改，降低明文传输风险）

关键注意事项 #

• 确保MyUsers与FA_Users的uid一一对应，这是同步的核心关联依据
• 禁止存储明文密码，使用哈希存储是安全最佳实践
• 配置云函数权限，确保其能访问Firestore与Auth服务

内容的提问来源于stack exchange，提问作者Jonathan Bui