Firebase Android(Java) 已登录管理员账号时创建新账号且不切换登录状态

方案1：使用Firebase Admin SDK（推荐，生产环境首选） #

该方案将创建用户的逻辑放在服务端执行，完全不会影响前端已登录的管理员账号状态，安全性最高。

• 后端集成Firebase Admin SDK，使用服务账号凭证初始化，不依赖前端的登录状态
• 前端管理员提交创建用户请求时，将新用户的邮箱、密码、昵称等参数传给后端自定义接口
• 后端调用Admin SDK的createUser()方法完成用户创建，Node.js示例代码如下：

const { getAuth } = require('firebase-admin/auth');

async function createNewUser(email, password, displayName) {
  const userRecord = await getAuth().createUser({
    email: email,
    password: password,
    displayName: displayName
  });
  // 可自行扩展自定义声明等额外逻辑
  return userRecord.uid;
}

• 后端将创建结果返回前端即可，全程前端的管理员登录态不会产生任何变动。

方案2：前端直接创建（仅适合内部测试/低安全要求场景） #

如果必须在前端完成创建操作，不能直接调用默认Auth实例的createUserWithEmailAndPassword方法，该方法会自动切换当前登录用户，需要通过隔离Auth实例实现：

• 前端初始化第二个独立的Firebase App实例，通过自定义实例名和当前管理员使用的默认实例做隔离：

import { initializeApp } from "firebase/app";
import { getAuth, createUserWithEmailAndPassword } from "firebase/auth";

const firebaseConfig = {
  // 替换为你的Firebase项目配置
};

// 初始化专门用于创建用户的临时实例，第二个参数为自定义实例名
const tempApp = initializeApp(firebaseConfig, "tempCreateUserInstance");
const tempAuth = getAuth(tempApp);

• 使用独立的tempAuth实例调用创建用户方法，完成后销毁临时实例，不会影响默认实例的管理员登录态：

async function createUserWithoutSwitch(email, password) {
  try {
    const userCredential = await createUserWithEmailAndPassword(tempAuth, email, password);
    const newUserUid = userCredential.user.uid;
    // 销毁临时实例避免残留状态
    await tempApp.delete();
    return newUserUid;
  } catch (error) {
    await tempApp.delete();
    throw error;
  }
}

注意事项 #

• 生产环境禁止使用前端直接创建方案，该方案会暴露Firebase配置，无权限管控的情况下可能被恶意调用刷量
• 不要使用默认登录管理员的Auth实例直接调用创建用户接口，必然会触发自动登录切换，导致当前管理员账号被登出

内容的提问来源于stack exchange，提问作者Xnova98