Firebase托管多页HTML网站登出后刷新自动登录问题求助

看起来你遇到的是Firebase Auth第三方登录后的登出状态持久化问题，核心原因很明确：

当你通过Google等第三方提供商登录时，firebase.auth().signOut()只会清除Firebase本地的用户会话，但不会清除第三方（比如Google）的OAuth会话。页面刷新时，Firebase Auth检测到浏览器中仍存在有效的第三方会话，就会自动完成重新认证，导致你看到的“登出后刷新又自动登录”的现象。

下面是针对性的修复步骤：

1. 修复登出函数，彻底终止自动登录 #

修改你的gLogout函数，在登出的同时撤销当前用户的刷新令牌，这样即使第三方会话存在，Firebase也无法自动重新获取登录状态：

function gLogout() {
  const currentUser = firebase.auth().currentUser;
  
  if (currentUser) {
    // 撤销用户的刷新令牌，阻止自动重新登录
    firebase.auth().revokeRefreshTokens(currentUser.uid)
      .then(() => firebase.auth().signOut())
      .then(() => {
        // 登出完成后手动更新状态（可选，因为onAuthStateChanged会自动触发）
        updateUser(null);
        // 强制刷新页面确保状态完全同步
        location.reload();
      })
      .catch(error => console.error("登出错误:", error));
  } else {
    // 若当前无用户，直接更新按钮状态
    updateUser(null);
  }
}

2. 移除登录函数中多余的手动状态设置 #

你的gLogin函数里手动设置signedIn=true并刷新页面是多余的，因为signInWithPopup成功后，onAuthStateChanged回调会自动触发updateUser，完成状态更新和按钮切换。简化后的代码：

function gLogin() {
  firebase.auth().signInWithPopup(gProvider)
    .then(result => {
      const token = result.credential.accessToken;
      const user = result.user;
      // 这里不需要手动处理状态，onAuthStateChanged会自动完成
    })
    .catch(error => console.error("登录错误:", error));
}

3. 避免全局状态变量不一致（可选优化） #

你维护的全局变量signedIn和curUser容易出现状态不一致的问题，其实可以直接通过firebase.auth().currentUser获取实时用户状态。比如修改setButtons函数：

function setButtons() {
  const isLoggedIn = !!firebase.auth().currentUser;
  // 这里根据isLoggedIn切换登录/登出按钮的显示逻辑
  // 例如：document.getElementById('loginBtn').style.display = isLoggedIn ? 'none' : 'block';
  // document.getElementById('logoutBtn').style.display = isLoggedIn ? 'block' : 'none';
}

然后updateUser函数可以简化为：

function updateUser(user) {
  if (user) {
    console.log("User is logged in");
  } else {
    console.log("User is not logged in");
  }
  setButtons(); // 直接调用，不需要传入状态参数
}

这样就彻底避免了全局变量和Firebase实际状态不一致的问题。

验证效果 #

修改后，点击登出按钮：

• 会先撤销用户的刷新令牌，再完成Firebase登出
• 页面刷新后，Firebase无法自动获取新的登录令牌，会触发onAuthStateChanged传入null，正确显示登录按钮并输出“User is not logged in”。

内容的提问来源于stack exchange，提问作者Stephen P