Firebase删除Google/Facebook第三方登录用户问题求助

嘿，这个问题我之前踩过坑！其实是Firebase的安全机制在起作用：对于Google、Facebook这类第三方登录的用户，直接调用user.delete(completion: nil)会失败——因为Firebase要求这类敏感操作（比如删除账号）必须验证用户的当前有效身份，防止用过期的会话执行未授权操作。

核心逻辑 #

要删除第三方登录的用户，你需要先重新获取用户的第三方登录凭证，用这个凭证重新验证用户身份，验证通过后再执行删除操作。下面分不同提供商给出具体实现：

1. Google登录用户 #

如果用户是通过Google登录的，你需要触发一次新的Google登录流程，获取最新的ID Token，再创建Firebase凭证完成验证：

import FirebaseAuth
import GoogleSignIn

// 触发Google重新登录，获取最新凭证
GIDSignIn.sharedInstance.signIn(withPresenting: self) { signInResult, error in
    guard let signInResult = signInResult else {
        // 处理登录错误或用户取消
        print("Google重新登录失败: \(error?.localizedDescription ?? "未知错误")")
        return
    }
    
    let googleUser = signInResult.user
    guard let idToken = googleUser.idToken?.tokenString,
          let accessToken = googleUser.accessToken.tokenString else {
        print("无法获取Google凭证信息")
        return
    }
    
    // 创建Firebase的Google认证凭证
    let credential = GoogleAuthProvider.credential(withIDToken: idToken, accessToken: accessToken)
    
    // 重新验证当前用户
    guard let currentUser = Auth.auth().currentUser else {
        print("当前无登录用户")
        return
    }
    
    currentUser.reauthenticate(with: credential) { error in
        if let error = error {
            print("重新验证身份失败: \(error.localizedDescription)")
            return
        }
        
        // 验证成功，执行删除操作
        currentUser.delete { error in
            if let error = error {
                print("删除用户失败: \(error.localizedDescription)")
            } else {
                print("第三方登录用户删除成功！")
                // 这里可以添加删除后的逻辑，比如跳转到登录页
            }
        }
    }
}

2. Facebook登录用户 #

对于Facebook登录的用户，同样需要触发重新登录获取最新的Access Token，再完成验证和删除：

import FirebaseAuth
import FacebookLogin

// 触发Facebook重新登录
let loginManager = LoginManager()
loginManager.logIn(permissions: ["public_profile"], from: self) { result, error in
    guard let result = result, !result.isCancelled else {
        print("Facebook重新登录取消或失败: \(error?.localizedDescription ?? "未知错误")")
        return
    }
    
    guard let accessToken = result.token?.tokenString else {
        print("无法获取Facebook Access Token")
        return
    }
    
    // 创建Firebase的Facebook认证凭证
    let credential = FacebookAuthProvider.credential(withAccessToken: accessToken)
    
    // 重新验证并删除用户
    guard let currentUser = Auth.auth().currentUser else {
        print("当前无登录用户")
        return
    }
    
    currentUser.reauthenticate(with: credential) { error in
        if let error = error {
            print("重新验证身份失败: \(error.localizedDescription)")
            return
        }
        
        currentUser.delete { error in
            if let error = error {
                print("删除用户失败: \(error.localizedDescription)")
            } else {
                print("第三方登录用户删除成功！")
                // 处理删除后的后续逻辑
            }
        }
    }
}

通用注意事项 #

• 不管用哪种第三方登录方式，核心都是重新获取有效凭证 → 重新验证身份 → 删除用户这个流程
• 如果用户已经退出登录，必须先让用户重新登录，再执行上述操作
• 实际开发中，要给用户明确的提示（比如“请重新登录以确认删除账号”），提升用户体验

内容的提问来源于stack exchange，提问作者JP Aquino