如何从Firebase Auth中删除Google/Facebook第三方登录用户？

Firebase Auth删除用户账户必须先完成重新身份验证，这一点是明确的。对于邮箱密码登录的用户，用EmailAuthProvider.credential(email,password)生成凭证后传入reauthenticateWithCredential即可，但社交登录（如Google、Facebook）的用户处理方式不同，你之前用refreshToken生成Google凭证的做法是错误的。

社交登录用户重新认证的正确逻辑 #

• **绝对不能使用用户的refreshToken**来生成社交登录凭证，refreshToken是Firebase用来刷新自身ID Token的，并非对应社交平台的有效凭证。
• 对于Google登录用户，需要获取Google平台的ID Token或Access Token来生成凭证，而非Firebase的refreshToken。
• 实际开发中，有两种可靠方式获取有效凭证：
  1. 调用社交平台的登录弹窗，让用户再次授权，直接获取最新的有效凭证
  2. 如果应用已存储用户登录时获取的社交平台Access Token（需确保未过期），可直接用它生成凭证

Google登录用户的正确代码示例 #

方式1：重新唤起Google登录弹窗（推荐，无需处理Token过期）

const provider = new GoogleAuthProvider();
signInWithPopup(auth, provider)
  .then((result) => {
    // 从登录结果中提取Google凭证
    const googleCredential = GoogleAuthProvider.credentialFromResult(result);
    const currentUser = auth.currentUser;
    // 执行重新认证
    return currentUser.reauthenticateWithCredential(googleCredential);
  })
  .then(() => {
    // 重新认证成功，删除用户账户
    return auth.currentUser.delete();
  })
  .catch((error) => {
    // 处理错误：用户取消授权、凭证无效等
    console.error(error);
  });

方式2：使用已存储的Google Access Token（需确认Token有效性）

// 假设storedGoogleAccessToken是之前存储的未过期Google Access Token
const googleCredential = GoogleAuthProvider.credential(null, storedGoogleAccessToken);
auth.currentUser.reauthenticateWithCredential(googleCredential)
  .then(() => {
    return auth.currentUser.delete();
  })
  .catch((error) => {
    // Token过期或无效时，需引导用户重新授权
    console.error(error);
  });

Facebook登录用户的处理逻辑 #

和Google的逻辑一致，需要获取Facebook的有效凭证：

const provider = new FacebookAuthProvider();
signInWithPopup(auth, provider)
  .then((result) => {
    const facebookCredential = FacebookAuthProvider.credentialFromResult(result);
    return auth.currentUser.reauthenticateWithCredential(facebookCredential);
  })
  .then(() => {
    return auth.currentUser.delete();
  })
  .catch((error) => {
    console.error(error);
  });

关键提醒 #

• 社交平台的Access Token存在过期时间，若采用存储Token的方式，需先校验Token有效性，无效则必须引导用户重新授权。
• 重新认证的核心是获取对应社交平台的官方有效凭证，而非Firebase自身的Token。

内容的提问来源于stack exchange，提问作者Shahroon Farooqi