使用Firebase Authentication时，Facebook/Google登录无账户如何抛错

嘿，这个需求我太懂了！Firebase的Google/Facebook登录默认确实会自动创建新账户，不过咱们可以通过用户元数据判断是否是首次登录，然后拦截这个行为。下面是具体的实现步骤：

核心思路 #

Firebase给每个用户都提供了元数据（UserMetadata），其中creationTime是账户创建时间，lastSignInTime是最近一次登录时间。如果这两个时间完全一致，就说明这是用户第一次用这个第三方账号登录，也就是Firebase刚自动创建的账户。我们要做的就是抓住这个判断点，删除自动创建的账户并抛出错误。

步骤1：正常执行第三方登录流程 #

先按常规方式获取Google或Facebook的登录凭证，完成Firebase的登录操作：

Google登录代码示例 #

// 触发Google登录弹窗
final GoogleSignInAccount? googleUser = await GoogleSignIn().signIn();
if (googleUser == null) {
  // 用户取消登录，这里可以做相应提示
  return;
}
// 获取Google认证信息
final GoogleSignInAuthentication googleAuth = await googleUser.authentication;
// 生成Firebase登录凭证
final credential = GoogleAuthProvider.credential(
  accessToken: googleAuth.accessToken,
  idToken: googleAuth.idToken,
);

// 完成Firebase登录，拿到用户凭证
final UserCredential userCredential = await FirebaseAuth.instance.signInWithCredential(credential);
final User? user = userCredential.user;

Facebook登录代码示例 #

// 触发Facebook登录弹窗
final LoginResult result = await FacebookLogin().logIn(permissions: ['email']);
if (result.status != FacebookLoginStatus.success) {
  // 登录失败或取消，做相应处理
  return;
}
// 生成Firebase登录凭证
final credential = FacebookAuthProvider.credential(result.accessToken!.token);

// 完成Firebase登录，拿到用户凭证
final UserCredential userCredential = await FirebaseAuth.instance.signInWithCredential(credential);
final User? user = userCredential.user;

步骤2：判断是否为首次登录并处理 #

拿到用户对象后，对比两个时间戳，判断是否是刚创建的账户：

if (user != null) {
  final creationTime = user.metadata.creationTime;
  final lastSignInTime = user.metadata.lastSignInTime;
  
  // 两个时间完全一致，说明是首次登录（自动创建的账户）
  if (creationTime != null && lastSignInTime != null && creationTime.isAtSameMomentAs(lastSignInTime)) {
    // 先删除这个自动创建的账户，避免后续误判
    await user.delete();
    // 抛出自定义错误，提示用户账户未注册
    throw Exception("该第三方账号未注册，请先通过邮箱密码或其他方式完成注册");
  } else {
    // 非首次登录，正常进入应用逻辑
    print("登录成功，欢迎回来！");
    // 这里跳转首页或做其他操作
  }
}

注意事项 #

1. 一定要删除自动创建的账户：如果不删，下次用户用同一个第三方账号登录时，Firebase会认为这是已存在的账户，就不会触发我们的错误提示了。
2. 异常处理要全面：删除账户或登录过程中可能出现网络错误、权限问题，记得用try-catch包裹相关代码，给用户友好的提示。
3. 自定义错误信息：你可以根据应用的UI风格，把抛出的异常转换成Toast、弹窗等提示，让用户更清楚问题所在。

这样就能完美实现你想要的效果：未注册的第三方账号登录时，Firebase不会留下新账户，而是直接抛出错误提示用户。

内容的提问来源于stack exchange，提问作者Tran Triet