Firebase使用signInWithRedirect通过Microsoft登录时创建新账户而非使用已关联账户的问题

看起来你遇到的是Firebase处理Azure AD来宾用户时的典型问题——因为来宾用户的标识符带有租户后缀（比如emp_compB#ext#@compA.microsoft.com），Firebase默认会把它当成全新用户，而不是匹配之前通过linkWithPopup关联的账户。另外你提到无法获取signInWithRedirect的结果，这个其实是因为重定向会刷新页面，原页面的then回调根本不会执行，得换个方式处理结果。我来给你梳理具体的解决思路和代码调整方案：

问题根源拆解 #

1. 重定向结果处理错误：signInWithRedirect会触发页面跳转，原页面的上下文会被销毁，所以你写在then里的逻辑永远不会执行，必须在重定向后的页面初始化阶段获取登录结果。
2. 来宾用户标识符冲突：Azure AD来宾用户的userPrincipalName会带上租户后缀，但用户关联账户时用的是自己的主邮箱（比如emp@compB.com），Firebase默认用返回的唯一标识符匹配用户，自然会创建新账户。

具体解决步骤 #

1. 正确处理重定向登录结果

在组件挂载或页面加载时，调用getRedirectResult获取登录信息，这是处理重定向登录的标准方式：

// 页面/组件初始化时执行
const handleMicrosoftRedirect = async () => {
  const auth = getAuth();
  try {
    const result = await getRedirectResult(auth);
    if (!result) return;

    // 获取Microsoft登录的凭证
    const credential = OAuthProvider.credentialFromResult(result);
    // 提取用户的主邮箱（来宾用户的mail字段才是真实邮箱，而非带后缀的userPrincipalName）
    const userMainEmail = result.additionalUserInfo.profile.mail || result.user.email;
    
    // 检查该邮箱是否已存在Firebase账户
    const existingSignInMethods = await fetchSignInMethodsForEmail(auth, userMainEmail);
    
    if (existingSignInMethods.length > 0) {
      const currentUser = auth.currentUser;
      // 检查当前用户是否已关联Microsoft provider
      const hasMicrosoftProvider = currentUser.providerData.some(
        provider => provider.providerId === 'microsoft.com'
      );

      if (!hasMicrosoftProvider) {
        // 将当前Microsoft凭证关联到已有账户
        await linkWithCredential(currentUser, credential);
        console.log("账户已成功关联，无需创建新用户");
      }
    }
  } catch (error) {
    console.error("处理登录重定向出错：", error);
  }
};

// 调用方法处理重定向结果
handleMicrosoftRedirect();

2. 简化登录方法

原登录方法里的then回调可以删掉，只保留触发重定向的逻辑：

LoginWithMicrosoft() {
    const auth = getAuth();
    signInWithRedirect(auth, this.provider)
        .catch((error) => {
            console.log(error);
            // 处理登录前的错误，比如provider配置问题
        });
}

3. 关联账户时的额外优化（可选）

为了避免后续匹配问题，在用户通过linkWithPopup关联账户时，确保Firebase用户的邮箱字段是用户的主邮箱（而非来宾后缀邮箱）：

LinkWithMicrosoft() {
    const auth = getAuth();
    linkWithPopup(auth.currentUser, this.provider)
        .then((result) => {
            const userMainEmail = result.additionalUserInfo.profile.mail;
            // 如果当前Firebase用户的邮箱不是主邮箱，手动更新
            if (auth.currentUser.email !== userMainEmail) {
                updateEmail(auth.currentUser, userMainEmail);
            }
            // 其他逻辑...
            const credential = OAuthProvider.credentialFromResult(result);
            const accessToken = credential.accessToken;
            const idToken = credential.idToken;
        })
        .catch((error) => {
            console.log(error);
        });
}

关键注意事项 #

• 一定要用mail字段而非userPrincipalName来获取用户主邮箱，后者是带租户后缀的来宾标识符，无法匹配已有账户。
• 如果你的业务场景中，来宾用户的主邮箱可能没有提前关联账户，还可以添加逻辑：当fetchSignInMethodsForEmail返回空时，正常创建账户；如果有其他登录方式（比如邮箱密码），可以提示用户先登录原有账户再关联。

备注：内容来源于stack exchange，提问作者João Silva