Firebase执行Unlink解除关联后user.email仍有值及关联自动恢复问题

问题1：解绑谷歌provider后user.email仍有旧值 #

根因 #

Firebase Auth的user.email是用户级别的全局独立字段，和providerData里的登录提供商凭证没有绑定关系。调用unlink('google.com')仅会移除providerData中的谷歌登录条目，不会自动修改全局的email字段值。

解决方案 #

在unlink调用成功后，主动清空用户的email字段：

• 客户端操作：调用当前登录用户的updateEmail(null)方法，执行完成后调用user.reload()刷新本地用户缓存

// 客户端示例代码
user.unlink('google.com')
  .then(async (updatedUser) => {
    await updatedUser.updateEmail(null)
    await updatedUser.reload()
    // 此时再获取user.email即为null
  })

• 服务端操作：通过Firebase Admin SDK调用updateUser接口直接修改用户字段，权限更高无额外限制

// Admin SDK示例
await admin.auth().updateUser(uid, {
  email: null
})

问题2：解绑后再用谷歌登录会自动恢复关联 #

根因 #

Firebase Auth默认开启「每个电子邮件地址仅允许创建一个账户」的策略，只要两个登录方式返回的邮箱一致，就会自动关联到同一个用户。解绑谷歌provider后未清空用户全局email字段，下次谷歌登录返回的邮箱和当前用户的email匹配，就会触发自动关联逻辑。

解决方案 #

按需选择以下任意一种方案：

• 方案1：解绑谷歌provider的同时清空用户全局email字段，即问题1的解决方案，不存在匹配的邮箱就不会触发自动关联
• 方案2：修改Auth全局关联策略：进入Firebase控制台→Authentication→设置→登录方法，找到「高级」分类下的「每个电子邮件地址多个账户」，开启该选项后，相同邮箱的不同登录方式不会自动关联，会独立创建账户
• 方案3：保留单邮箱单账号策略的前提下，自定义谷歌登录逻辑：在谷歌登录成功后的回调中增加判断，如果该谷歌账号对应的邮箱已存在绑定了手机号的用户，且该用户未主动发起关联操作，就中断默认的登录关联逻辑，提示用户先使用手机号登录后再手动绑定账号

内容的提问来源于stack exchange，提问作者Osama