React + Firebase 认证：创建新用户时保持当前已登录状态不变

• 你现在用的 firebase.auth().createUserWithEmailAndPassword() 是Firebase Web端专门给普通用户自助注册做的方法，从设计上就规定了：只要创建成功，就会把当前设备的登录会话自动切到新创建的账号上，这个行为在客户端没有任何开关能关掉，直接用的话必然会把当前登录的管理员顶掉
• 你现在写的注册代码本身就有bug：每次调用signup函数，都会新增一个全局的onAuthStateChanged监听器，而且从来没有解绑过，跑久了会出现状态混乱、内存泄漏，甚至重复触发dispatch的问题
• 之前看到的同类通用解答，基本都是走“创建完新用户立刻把账号切回原管理员”的思路，这个方案根本不适合生产用：创建过程必然会有一瞬间的登录态跳变，触发路由守卫、全局状态监听的逻辑乱跳，还得让管理员反复验证身份，而且没有针对React的状态同步做适配，很容易出现本地状态和实际登录态不一致的问题

客户端SDK的能力边界决定了，没法在不切换登录态的前提下安全完成管理员创建用户的操作，正确的实现路径完全不需要用到Firestore，具体改造步骤如下：

1. 轻量服务端能力封装
   在你的应用配套的轻量后端（可以是Next.js API路由、Vercel Edge Function、独立的Node.js接口）引入Firebase Admin SDK，用服务端的权限初始化后，通过Admin SDK的auth().createUser()方法完成用户创建——这个方法本来就是给后台管理场景做的，完全不会触发任何客户端的登录态变更，整个流程不需要对接任何数据库。
   接口的权限校验可以直接验签前端传过来的管理员ID Token，确认请求方是合法管理员之后再执行创建用户的操作，从根源上避免越权创建账号。需要给新用户发验证邮件的话，直接在服务端调用Admin SDK生成验证链接，对接基础邮件服务发送即可，完全不需要走客户端的auth实例。
2. 前端逻辑改造
   • 管理员专区的创建用户操作，完全绕开客户端的firebase.auth()实例，直接请求刚才封装好的后端接口，把待创建用户的邮箱、密码等参数传给服务端就行，全程不会触发本地登录态的变化，和你现有的Redux-thunk dispatch逻辑完全兼容
   • 普通用户的自助注册逻辑可以全部保留，同时把原来重复绑监听器的bug修掉：createUserWithEmailAndPassword()的Promise返回值会直接带新创建的用户对象，根本不需要再额外绑onAuthStateChanged等状态变更，直接从返回值拿用户对象调用sendEmailVerification()发验证邮件，再根据执行结果dispatch对应的Redux状态就行
   • 安全层面只靠前端做表单校验就够，真正的管理员身份校验、用户创建操作全部放在服务端做，不要把创建用户的权限直接开放给客户端的安全规则

内容的提问来源于stack exchange，提问作者Ghadir