Firebase仅支持已注册用户的Google登录实现方案问询

当然可以实现！Firebase默认的Google登录确实会自动创建新用户，但我们可以通过登录后的验证逻辑来限制仅已注册用户访问，下面是具体的实现方案和代码示例：

一、核心思路：登录后验证用户身份 #

Firebase的Google登录流程本身无法跳过"自动创建新用户"的步骤，但我们可以在登录成功后，立即检查该用户是否属于你预先注册的用户列表，如果不是就强制登出并提示用户。

修改后的Login.java代码示例 #

public class LoginActivity extends AppCompatActivity implements GoogleApiClient.OnConnectionFailedListener {
    private GoogleApiClient googleApiClient;
    private FirebaseAuth mAuth;

    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_login);
        mAuth = FirebaseAuth.getInstance();

        // 初始化GoogleApiClient（保留你原有的配置代码）
        GoogleSignInOptions gso = new GoogleSignInOptions.Builder(GoogleSignInOptions.DEFAULT_SIGN_IN)
                .requestIdToken(getString(R.string.default_web_client_id))
                .requestEmail()
                .build();
        googleApiClient = new GoogleApiClient.Builder(this)
                .enableAutoManage(this, this)
                .addApi(Auth.GOOGLE_SIGN_IN_API, gso)
                .build();
    }

    // 假设这是你的登录按钮点击事件
    public void signInWithGoogle(View view) {
        Intent signInIntent = Auth.GoogleSignInApi.getSignInIntent(googleApiClient);
        startActivityForResult(signInIntent, 101);
    }

    @Override
    protected void onActivityResult(int requestCode, int resultCode, Intent data) {
        super.onActivityResult(requestCode, resultCode, data);
        if (requestCode == 101) {
            GoogleSignInResult result = Auth.GoogleSignInApi.getSignInResultFromIntent(data);
            handleSignInResult(result);
        }
    }

    // 处理Google登录结果
    private void handleSignInResult(GoogleSignInResult result) {
        if (result.isSuccess()) {
            GoogleSignInAccount account = result.getSignInAccount();
            AuthCredential credential = GoogleAuthProvider.getCredential(account.getIdToken(), null);
            
            mAuth.signInWithCredential(credential)
                    .addOnCompleteListener(this, task -> {
                        if (task.isSuccessful()) {
                            FirebaseUser currentUser = mAuth.getCurrentUser();
                            assert currentUser != null;
                            // 关键步骤：检查用户是否已注册
                            verifyRegisteredUser(currentUser);
                        } else {
                            Toast.makeText(LoginActivity.this, "登录失败，请重试", Toast.LENGTH_SHORT).show();
                        }
                    });
        } else {
            Toast.makeText(this, "Google登录授权失败", Toast.LENGTH_SHORT).show();
        }
    }

    // 自定义方法：验证用户是否在注册列表中
    private void verifyRegisteredUser(FirebaseUser user) {
        // 示例：使用Firestore存储已注册用户，集合名为"registered_users"，文档ID为用户UID
        FirebaseFirestore db = FirebaseFirestore.getInstance();
        db.collection("registered_users")
                .document(user.getUid())
                .get()
                .addOnCompleteListener(task -> {
                    if (task.isSuccessful()) {
                        DocumentSnapshot document = task.getResult();
                        if (document.exists()) {
                            // 用户已注册，跳转到主页面
                            startActivity(new Intent(LoginActivity.this, MainActivity.class));
                            finish();
                        } else {
                            // 用户未注册，强制登出并提示
                            signOutAllAccounts();
                            Toast.makeText(LoginActivity.this, "仅允许已注册用户登录", Toast.LENGTH_LONG).show();
                        }
                    } else {
                        Toast.makeText(LoginActivity.this, "验证用户身份失败，请重试", Toast.LENGTH_SHORT).show();
                        signOutAllAccounts();
                    }
                });
    }

    // 辅助方法：登出Firebase和Google账号
    private void signOutAllAccounts() {
        mAuth.signOut();
        Auth.GoogleSignInApi.signOut(googleApiClient).setResultCallback(status -> {
            // 登出完成的回调（可选处理）
        });
    }

    @Override
    public void onConnectionFailed(@NonNull ConnectionResult connectionResult) {
        Toast.makeText(this, "Google服务连接失败", Toast.LENGTH_SHORT).show();
    }
}

关键注意事项 #

• 确保你的registered_users集合只有管理员权限可以写入，避免普通用户自行添加（可以在Firebase控制台设置Firestore安全规则）
• 你也可以用Realtime Database替代Firestore，验证逻辑类似：查询指定路径下是否存在该用户的UID/邮箱
• 若用户量极小，也可以在客户端维护一个硬编码的邮箱白名单，但不推荐（容易被反编译修改，安全性差）

二、替代方案：通过Firebase安全规则限制资源访问 #

如果你可以接受Firebase Auth自动创建用户，但只想限制未注册用户访问应用资源，可以用以下方案：

1. 在Firebase控制台给已注册用户添加自定义声明（比如isRegistered: true）
2. 在Firestore/Realtime Database的安全规则中检查该声明：

   rules_version = '2';
   service cloud.firestore {
     match /databases/{database}/documents {
       match /{document=**} {
         allow read, write: if request.auth != null && request.auth.token.isRegistered == true;
       }
     }
   }
   

这种方式下，未注册用户即使登录成功，也无法访问应用的核心资源，但Firebase Auth中仍会创建该用户账号。

三、额外提示 #

目前Firebase没有直接关闭"Google登录自动创建用户"的配置项，所以如果完全不想创建新用户，最可靠的方式还是登录后验证并强制登出未注册用户。

你也可以优化流程：在发起Firebase登录前，先通过Google SignIn获取用户邮箱，先检查是否在白名单中，再发起登录，这样能减少不必要的用户创建（但仍存在时间差，建议还是登录后再做最终验证）

内容的提问来源于stack exchange，提问作者Tatsuya