Firebase Web Authentication用户密码无法更新问题求助

你的代码核心问题是异步操作顺序错误：reauthenticateWithCredential和updatePassword都是异步Promise操作，但你让它们并行执行，没有等待重新认证完成就发起密码更新请求。Firebase要求修改密码这类敏感操作必须基于最近的认证状态，所以未完成重新认证时的更新请求会因权限不足被静默拒绝（或报错）。

修复后的代码（链式调用版本） #

function resetPass() {
    var email = document.getElementById("emailX").value;
    var oldpass = document.getElementById("oldpass").value;
    var newpass = document.getElementById("newpass").value;

    var cred = firebase.auth.EmailAuthProvider.credential(email, oldpass);

    // 先完成重新认证，再执行密码更新
    auth.currentUser.reauthenticateWithCredential(cred)
        .then(() => {
            console.log("Success: Authentication completed!");
            // 重新认证成功后才触发密码更新
            return auth.currentUser.updatePassword(newpass);
        })
        .then(() => {
            console.log("Success: Password is updated!");
        })
        .catch((err) => {
            console.error("Error: " + err.message);
        });
}

更清晰的async/await版本 #

async function resetPass() {
    var email = document.getElementById("emailX").value;
    var oldpass = document.getElementById("oldpass").value;
    var newpass = document.getElementById("newpass").value;

    // 先校验当前用户是否存在
    if (!auth.currentUser) {
        console.error("Error: No logged-in user found.");
        return;
    }

    var cred = firebase.auth.EmailAuthProvider.credential(email, oldpass);

    try {
        await auth.currentUser.reauthenticateWithCredential(cred);
        console.log("Success: Authentication completed!");
        await auth.currentUser.updatePassword(newpass);
        console.log("Success: Password is updated!");
    } catch (err) {
        console.error("Error: " + err.message);
    }
}

关键注意事项 #

• 严格保证异步顺序：敏感操作（改密码、改邮箱）必须在重新认证完成后执行，确保用户处于最新认证状态。
• 统一错误处理：把所有异步操作的错误捕获到同一个catch块，避免遗漏重新认证失败的情况。
• 校验currentUser：虽然登录功能正常，但仍要确保auth.currentUser不为null，防止调用方法时出现空指针错误。

内容的提问来源于stack exchange，提问作者user20065541