Firebase重置密码邮件模板租户范围内无法正常生效问题

问题原因 #

1. 你修改的是Firebase项目全局的重置密码邮件模板，而Identity Platform的租户为完全隔离的独立资源单元，每个租户都有专属的邮件模板配置，租户范围内用户触发的相关邮件会优先读取所属租户的模板配置，不会继承全局模板的修改内容。
2. 你的业务代码中已为租户内用户显式指定了firebase.auth.tenantId，此时发起的重置密码请求会路由到对应租户的资源池，调用的是租户默认的未修改模板，因此全局模板的修改不生效。

解决方法 #

可根据业务需求任选以下两种方案：

方案1：租户端单独配置邮件模板 #

在Google Cloud控制台为每个用到的租户单独配置重置密码模板，操作路径：

• 进入Google Cloud控制台 → 打开Identity Platform管理页 → 切换到「租户」标签 → 点击对应租户 → 进入「电子邮件模板」配置栏 → 把重置密码模板修改为和全局模板一致即可。
  该方案为官方推荐方案，兼容性最好，不会出现后续授权异常问题。

方案2：代码层面调整请求逻辑 #

如果不想为每个租户重复配置模板，可修改代码，租户用户发起重置密码请求时临时清空租户ID，使用全局身份实例调用接口，修改后的参考代码如下：

export const resetPassword = (email) => async (dispatch) => {
  try {
    const userSnapshot = await firebase.db.collection(USER_DATA_COLLECTION).where('email', '==', email).get();
    const targetTenantId = userSnapshot.docs[0].data().tenantId;
    // 临时清空租户ID，调用全局模板
    firebase.auth.tenantId = null;
    const resetResult = await firebase.doResetPassword(email);
    // 若后续有租户相关操作，可在此处恢复租户ID
    // firebase.auth.tenantId = targetTenantId;
    return resetResult;
  } catch (e) {
    console.log(e);
  }
};

注意：若选择方案2，需要测试租户用户收到的重置密码链接是否可正常完成密码修改，部分区域的Identity Platform实例会隔离全局与租户的操作授权码，若出现链接失效问题，请切换为方案1。

内容的提问来源于stack exchange，提问作者IncognitoUser