Flutter应用关闭时如何实现Firebase用户自动登出？

方案1：修改Firebase Auth持久化策略（最推荐） #

这是最符合需求的实现方式，Firebase Auth本身支持配置登录状态的持久化等级，你只需要将持久化调整为内存级，无需额外编写应用关闭时的登出逻辑，应用进程销毁后登录状态会自动清空：

1. 在应用初始化Firebase之后、触发任何登录逻辑前，添加如下代码：

await FirebaseAuth.instance.setPersistence(Persistence.NONE);

该配置生效后，应用无论是正常退出还是被强制关闭，登录状态都会被完全清除，下次启动应用时userChanges()的首次回调结果为null，不会触发自动跳转已登录页面的逻辑，完全满足不持久化存储用户状态的安全要求。

方案2：监听应用生命周期做兜底登出（仅用于必须保留默认持久化的场景） #

如果业务场景要求你必须保留Firebase的默认持久化逻辑，可以通过监听应用生命周期事件，在应用即将销毁时主动触发登出：

1. 给根Widget绑定生命周期监听，示例代码如下：

class MyApp extends StatefulWidget {
  const MyApp({super.key});

  @override
  State<MyApp> createState() => _MyAppState();
}

class _MyAppState extends State<MyApp> with WidgetsBindingObserver {
  late final StreamSubscription<User?> _authListener;
  final _navigatorKey = GlobalKey<NavigatorState>();

  @override
  void initState() {
    super.initState();
    WidgetsBinding.instance.addObserver(this);
    // 初始化原有的用户状态监听
    listenUserChanges(_navigatorKey).then((sub) => _authListener = sub);
  }

  @override
  void didChangeAppLifecycleState(AppLifecycleState state) {
    super.didChangeAppLifecycleState(state);
    // 应用进入即将销毁状态时主动登出
    if (state == AppLifecycleState.detached) {
      FirebaseAuth.instance.signOut();
    }
  }

  @override
  void dispose() {
    _authListener.cancel();
    WidgetsBinding.instance.removeObserver(this);
    super.dispose();
  }

  // 原有listenUserChanges方法实现
  Future<StreamSubscription<User?>> listenUserChanges(
      GlobalKey<NavigatorState> navigatorKey) async {
    final sub = auth.userChanges().listen((event) async {
      if (event != null) {
        final token = await getUserId();
        await storage.setToken(token);
        navigatorKey.currentState!.pushReplacementNamed('/logged');
      } else {
        await storage.removeToken();
      }
    });
    return sub;
  }
}

注意：该方案存在局限性，应用被系统强制杀死、或在任务列表被手动清除时，部分Android系统可能不会触发detached生命周期回调，存在登出不及时的风险，因此优先选择方案1。

内容的提问来源于stack exchange，提问作者Henrique Tavolaro