如何将Firebase Auth新建用户同步至自定义Spring Boot+Postgres后端

最优方案：后端代理全注册流程 #

这是目前业内实现Firebase Auth+自有后端用户体系强一致的主流实践，完全避免你提到的三种方案的缺陷：

• 流程逻辑：
  1. 客户端不直接调用Firebase SDK发起注册，而是将注册所需的邮箱/手机号、密码、用户名等全量参数提交到Spring Boot后端接口
  2. 后端先完成所有业务前置校验（如用户名是否重复、密码强度校验等），校验通过后通过Firebase Admin SDK调用createUser接口创建Firebase Auth账号，获取生成的uid
  3. 拿到uid后执行Postgres用户表写入操作
  4. 任意一步抛出异常则执行回滚：如果Firebase账号已创建但DB写入失败，直接调用Firebase Admin SDK的deleteUser接口删除刚创建的Firebase账号，返回注册失败给客户端
• 优势：
  • 完全事务性，不存在两端数据不一致的中间状态
  • 无需引入云函数，所有逻辑都在现有Spring Boot技术栈内实现
  • 无额外后续请求开销，登录校验逻辑完全不需要改动

兼容现有客户端注册流程的降级方案 #

如果不想改动客户端直接调用Firebase注册的现有逻辑，可以对方案2做优化，几乎消除查询开销：

• 引入Redis缓存用户uid存在性标识，缓存过期时间设置为7天以上
• 所有请求校验JWT拿到uid后，先查Redis是否有该uid的存在标识，存在则直接走后续业务逻辑；不存在则查询Postgres用户表，若用户不存在则创建用户，最后将uid存在标识写入Redis
• 该方案只会在用户第一次请求时触发一次DB查询，后续请求全部走缓存，开销可忽略不计，仅存在极小概率的首次请求延迟，对业务无感知

内容的提问来源于stack exchange，提问作者Ahmet K