Android新手求助：基于Cloud Firestore的登录流程实现方法

Hey there! 作为刚入坑Android和Cloud Firestore的新手，能搞定注册功能已经超棒啦😉 关于登录流程的实现，我来一步步给你捋清楚：

登录的核心逻辑其实很简单：获取用户输入的邮箱和密码 → 去Firestore数据库里查找对应邮箱的用户记录 → 把存储的密码和用户输入的做比对 → 匹配成功就跳转主页面，失败就给用户提示。

假设你注册时把用户数据存在了名为users的集合里，每个文档包含email和password字段，那登录的代码可以这么写：

1. 获取用户输入的账号密码 #

首先从登录页面的输入框里拿到用户输入的内容，并做简单校验：

EditText emailInput = findViewById(R.id.et_login_email);
EditText passwordInput = findViewById(R.id.et_login_password);

String inputEmail = emailInput.getText().toString().trim();
String inputPassword = passwordInput.getText().toString().trim();

// 非空校验，避免空输入导致的异常
if (inputEmail.isEmpty() || inputPassword.isEmpty()) {
    Toast.makeText(this, "请输入邮箱和密码", Toast.LENGTH_SHORT).show();
    return;
}

2. 查询Firestore并验证密码 #

接下来调用Firestore的API查询对应邮箱的用户，然后比对密码：

FirebaseFirestore db = FirebaseFirestore.getInstance();

// 查询users集合中email字段匹配输入邮箱的文档
db.collection("users")
    .whereEqualTo("email", inputEmail)
    .get()
    .addOnCompleteListener(task -> {
        if (task.isSuccessful()) {
            QuerySnapshot result = task.getResult();
            if (result != null && !result.isEmpty()) {
                // 取第一个匹配的文档（因为邮箱应该是唯一的）
                DocumentSnapshot userDoc = result.getDocuments().get(0);
                String storedPassword = userDoc.getString("password");
                
                // 比对密码
                if (inputPassword.equals(storedPassword)) {
                    // 登录成功，跳转主页面
                    Intent intent = new Intent(LoginActivity.this, MainActivity.class);
                    startActivity(intent);
                    finish(); // 关闭当前登录页面
                } else {
                    Toast.makeText(LoginActivity.this, "密码错误，请重试", Toast.LENGTH_SHORT).show();
                }
            } else {
                Toast.makeText(LoginActivity.this, "该邮箱未注册，请先完成注册", Toast.LENGTH_SHORT).show();
            }
        } else {
            // 查询失败，提示错误信息
            Toast.makeText(LoginActivity.this, "登录失败：" + task.getException().getMessage(), Toast.LENGTH_SHORT).show();
        }
    });

• 密码绝对不能明文存储！：你现在注册时直接存明文密码是非常危险的行为，建议改用Firebase Auth来处理身份验证（它会自动帮你安全存储密码），或者至少用哈希算法（比如SHA-256）对密码加密后再存储。
• 确保邮箱唯一性：注册时一定要先检查该邮箱是否已经存在，避免重复注册的情况，不然登录时可能会查到多个匹配的文档。
• 数据库权限设置：开发阶段可以暂时放宽Firestore的权限（比如允许所有读写），但上线前一定要改成严格的规则，比如只有登录用户才能访问自己的文档，示例规则如下：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /users/{userId} {
      allow read, write: if request.auth != null && request.auth.email == resource.data.email;
    }
  }
}

• 异常处理要到位：网络异常、数据库查询失败等情况都要给用户友好的提示，别让用户一脸懵。

内容的提问来源于stack exchange，提问作者Dipro