如何避免Firebase创建用户时自动登录新账号导致管理员账号被登出

问题根源 #

你当前使用的客户端默认FirebaseAuth实例的createUserWithEmailAndPassword方法，默认逻辑就是创建用户后自动将该用户设为当前登录用户，所以会覆盖你原本的管理员登录状态，导致管理员被强制登出。

解决方案 #

方案1：客户端使用独立Firebase实例创建用户（无需后端） #

该方案适合内部使用、无公开注册入口的管理类应用，不需要额外搭建后端，只需要初始化一个独立的临时Firebase实例处理创建用户逻辑，不会影响主实例的管理员登录状态。
修改后的代码如下：

void createUser(
    String email,
    String password,
    String nombre,
    String dui,
    DateTime fechaNacimiento,
    String telefono,
    String nombreContacto,
    String telefonoContacto,
    DateTime fechaIngreso,
    String radio,
    File foto,
    String acceso,
  ) async {
    try {
      // 初始化独立临时Firebase实例，不要和主实例重名
      FirebaseApp tempApp = await Firebase.initializeApp(
        name: 'tempCreateUserInstance',
        options: Firebase.app().options,
      );

      // 用临时实例的Auth对象创建用户，不影响主实例登录状态
      UserCredential authResult = await FirebaseAuth.instanceFor(app: tempApp)
          .createUserWithEmailAndPassword(
        email: email,
        password: password,
      );

      final newUid = authResult.user!.uid;

      // 上传图片、写入Firestore仍用主实例，走管理员权限
      final ref = FirebaseStorage.instance
          .ref()
          .child('user_images')
          .child(newUid + '.jpg');

      await ref.putFile(foto);
      final url = await ref.getDownloadURL();

      await FirebaseFirestore.instance
          .collection('users')
          .doc(newUid)
          .set({
        'nombre': nombre,
        'dui': dui,
        'fechaNacimiento': fechaNacimiento,
        'telefono': telefono,
        'nombreContacto': nombreContacto,
        'telefonoContact': telefonoContacto,
        'fechaIngreso': fechaIngreso,
        'radio': radio,
        'foto': url,
        'acceso': acceso,
        'uid': newUid,
        'correo': email,
        // 注意：不要明文存储密码到数据库，存在严重安全风险，建议删除该行
        // 'contrasena': password,
      });

      // 销毁临时实例避免内存泄漏
      await tempApp.delete();

    } catch (err) {
      print(err);
    }
  }

方案2：通过Firebase云函数后端创建用户（生产环境推荐） #

该方案安全性更高，所有创建用户的逻辑在云端处理，客户端仅需传递参数调用云函数，完全不会影响客户端登录状态，同时可以在云端做管理员权限校验，避免接口被恶意调用。
操作步骤如下：

1. 部署云函数，使用Firebase Admin SDK创建用户，不会触发客户端登录状态变更：

const functions = require("firebase-functions");
const admin = require("firebase-admin");
admin.initializeApp();

exports.createNewUser = functions.https.onCall(async (data, context) => {
  // 校验调用者是否登录
  const callerUid = context.auth?.uid;
  if (!callerUid) throw new functions.https.HttpsError("unauthenticated", "未登录用户无权限调用");
  
  // 校验调用者是否为管理员，可根据自己的业务字段调整
  const callerDoc = await admin.firestore().collection("users").doc(callerUid).get();
  if (callerDoc.data()?.acceso !== "admin") throw new functions.https.HttpsError("permission-denied", "仅管理员可创建用户");

  // 读取客户端传递的参数
  const {email, password, nombre, dui, fotoUrl /* 其余需要的参数 */} = data;

  // Admin SDK创建用户，不会影响客户端登录状态
  const userRecord = await admin.auth().createUser({
    email: email,
    password: password,
  });

  // 写入用户信息到Firestore
  await admin.firestore().collection("users").doc(userRecord.uid).set({
    nombre: nombre,
    dui: dui,
    foto: fotoUrl,
    uid: userRecord.uid,
    correo: email,
    // 其余字段
  });

  return {uid: userRecord.uid};
});

2. 客户端改造为调用云函数即可：

void createUser(/* 原有参数 */) async {
  try {
    // 先上传头像拿到访问链接
    final imgRef = FirebaseStorage.instance.ref().child('user_images').child(const Uuid().v4() + '.jpg');
    await imgRef.putFile(foto);
    final fotoUrl = await imgRef.getDownloadURL();

    // 调用云函数创建用户
    final callResult = await FirebaseFunctions.instance.httpsCallable('createNewUser').call({
      'email': email,
      'password': password,
      'nombre': nombre,
      'dui': dui,
      'fotoUrl': fotoUrl,
      // 其余需要传递的参数
    });

    final newUserUid = callResult.data['uid'];
    // 后续业务逻辑
  } catch (e) {
    print(e);
  }
}

内容的提问来源于stack exchange，提问作者Rene Alas