如何实现Firebase Auth在Android应用与Web应用之间的账号双向关联

该需求完全可以实现，核心是利用Firebase Auth同一项目下多端共享全局用户池的特性，无需额外做底层账号数据同步即可实现双端账号互通。

• 你的Web应用与Android应用需要接入同一个Firebase项目，Firebase Auth的账号数据是项目维度全局存储的，只有同项目下的多端应用可以共用同一套账号体系。

1. 现有Firebase项目新增Web应用配置 #

• 打开Firebase控制台，进入已完成Android端配置的对应项目，点击「添加应用」选择Web类型，按提示填写Web应用基础信息后，即可获取Web端的Firebase初始化配置代码
• 在管理员Web应用中引入firebase/auth SDK，使用上述配置完成Firebase初始化，完成后Web端默认即可读取、操作同项目下Android端生成的所有Auth账号数据。

2. 双向关联逻辑落地 #

双向关联的核心是实现双端可统一识别的账号身份标记与关联关系存储，分两种常用场景实现：

身份角色区分 #

如果你需要双端都能区分管理员账号与普通用户账号，使用Firebase Auth的自定义声明（Custom Claims） 给对应账号打角色标签即可，该标签会存储在Auth用户的全局属性中，双端登录后都可直接读取：

• 所有自定义声明的修改需要在可信环境（Firebase CLI、云函数、自建服务器）中执行，示例代码如下：

// 给指定UID的账号设置管理员角色标记
await admin.auth().setCustomUserClaims(目标账号UID, {
  role: 'admin'
})
// 给普通用户账号设置普通角色标记
await admin.auth().setCustomUserClaims(目标账号UID, {
  role: 'user'
})

• 双端登录后均可通过ID Token解析获取对应的role字段，识别账号身份。

账号绑定关联 #

如果你需要实现特定管理员账号与特定普通用户账号的绑定关联，在业务数据库（如Firestore、Realtime Database）中存储关联映射关系即可：

• 设计关联表字段示例：admin_uid（管理员账号UID）、bind_user_uids（绑定的普通用户UID数组）
• 双端均可通过当前登录账号的UID，查询对应的绑定关联关系，实现双向识别。

3. 权限校验配置 #

为了保证数据安全，可在Firebase安全规则中基于自定义声明做权限限制，示例Firestore安全规则如下：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    // 仅管理员可访问全量用户数据
    match /users/{userId} {
      allow read, write: if request.auth != null && request.auth.token.role == 'admin';
      // 普通用户仅可访问自身账号数据
      allow read, write: if request.auth != null && request.auth.uid == userId;
    }
  }
}

• 禁止在客户端直接修改自定义声明，所有角色标记的修改必须在可信环境执行，避免权限被恶意篡改
• 如果你的两个应用原本接入的是不同的Firebase项目，需要先将其中一个项目的Auth用户数据导出导入到目标项目中，再按上述步骤配置即可

内容的提问来源于stack exchange，提问作者Isharas