如何在Firebase Authentication中区分邮箱已验证/未验证的重复账号

Firebase Auth抛出的email-already-in-use错误本身不会区分邮箱是否完成验证，要区分这两种场景，你可以在尝试创建用户前，先通过以下步骤查询邮箱状态：

• 第一步：调用fetchSignInMethodsForEmail(email)接口，若返回的登录方式数组不为空，说明该邮箱已被注册
• 第二步：确认邮箱已注册后，调用getUserByEmail(email)获取对应用户记录，通过用户对象的emailVerified属性判断邮箱是否完成验证

以下是JavaScript环境下的代码示例：

import { getAuth, fetchSignInMethodsForEmail, getUserByEmail } from "firebase/auth";

const auth = getAuth();
const targetEmail = "user@example.com";

async function checkEmailStatus(email) {
  try {
    const signInMethods = await fetchSignInMethodsForEmail(auth, email);
    if (signInMethods.length > 0) {
      // 邮箱已注册，进一步校验验证状态
      const userRecord = await getUserByEmail(auth, email);
      if (userRecord.emailVerified) {
        // 处理「邮箱已注册且完成验证」的逻辑，比如提示用户直接登录
        console.log("该邮箱已注册并完成验证，请直接登录");
      } else {
        // 处理「邮箱已注册但未验证」的逻辑，比如提示用户去验证邮箱或重发验证邮件
        console.log("该邮箱已注册但未完成验证，请前往邮箱查收验证邮件");
      }
    } else {
      // 邮箱未注册，执行正常创建用户流程
    }
  } catch (error) {
    console.error("查询邮箱状态失败：", error);
  }
}

需要注意的细节：

• 前端调用fetchSignInMethodsForEmail无需用户登录权限；若在后端执行，需确保服务账号拥有对应的Auth权限
• 前端的状态判断仅用于交互提示，核心安全逻辑仍需依赖Firebase后端规则校验

内容的提问来源于stack exchange，提问作者SugiuraY