FirebaseAuth登出后删除重装应用getCurrentUser仍返回旧用户问题咨询

• 系统级凭据持久化特性导致：
  iOS端Firebase Auth默认将用户登录凭据存储在系统Keychain中，Keychain的数据独立于App沙盒，删除App不会清空对应签名开发者的Keychain数据，只要是同团队签名的App重装后仍能读取到之前存储的登录凭据。
  Android端默认开启android:allowBackup="true"配置，App的SharedPreferences、Firebase Auth存储的凭据等数据会自动备份到用户关联的Google云端，重装App时系统会自动恢复备份的历史数据，哪怕删除前执行过登出，只要备份节点时用户处于登录状态，恢复后就会返回旧用户信息。
• 第三方登录（Microsoft）的单点登录持久化特性导致：
  Microsoft登录的身份凭据不会存储在App自身沙盒中，而是存在系统账户管理器、系统浏览器的全局Cookie存储中，删除App不会清除这部分全局凭据。Firebase Auth初始化时会自动和第三方身份提供商做登录状态同步，因此会直接拿到Microsoft侧的有效登录状态，返回旧的登录用户。

• iOS端：检查Firebase Auth是否开启了shouldUseAppGroupKeychain配置，开启后同开发团队下的所有App都会共享Keychain中的登录凭据，删除单个App无法清除共享凭据。
• Android端：临时将AndroidManifest.xml中的allowBackup属性改为false后删除App重装测试，如果不再返回旧用户即可确认是备份恢复导致的问题。
• Microsoft登录场景：检查登出逻辑是否只调用了Firebase Auth的登出方法，未调用Microsoft官方SDK的登出方法，导致Microsoft侧的全局凭据一直有效。

• 系统持久化场景修复：
  • Android：不需要备份功能的场景直接在Manifest中配置android:allowBackup="false"、android:fullBackupContent="false"关闭备份；需要保留备份功能的场景可以在备份规则中排除Firebase Auth相关的存储文件，也可以在App首次启动时（可通过本地标记位判断是否为新装）主动调用一次FirebaseAuth.getInstance().signOut()清除残留凭据。
  • iOS：在App首次启动时判断是否为新安装状态，主动调用[[FIRAuth auth] signOut:nil]清除Keychain中残留的登录凭据，也可配置Firebase Auth关闭Keychain持久化特性。
• Microsoft登录场景修复：
  调整登出逻辑，必须同时调用Firebase Auth登出方法和Microsoft SDK的登出方法，确保全局凭据被清除，Android示例代码如下：

  // 清除Firebase侧登录状态
  FirebaseAuth.getInstance().signOut();
  // 清除Microsoft侧全局登录凭据
  mSingleAccountApp.signOut()
      .addOnCompleteListener(task -> {
          // 登出完成后续逻辑
      });
  

内容的提问来源于stack exchange，提问作者rulila52