Firebase的每个电子邮件地址一个帐户允许Google OAuth在未经同意的情况下替换电子邮件/密码帐户[重复]

Question

我目前在 Firebase 身份验证上设置了“每个电子邮件地址一个帐户”设置。问题是，当用户使用已用于创建电子邮件/密码帐户的同一电子邮件地址登录 Google OAuth 时，Google OAuth 会自动将电子邮件/密码提供商替换为自己的。

我在错误处理过程中设置了以下设置，以便可以提示用户选择是否链接两个帐户：

 if (error.code === 'auth/email-already-in-use' || error.code === 'auth/credential-already-in-use' || error.code === 'auth/account-exists-with-different-credential')

但 Google OAuth 甚至不会导致我发现任何错误。它简单而安静地替换现有帐户。

Answer 1

默认情况下，Firebase 允许每位用户发送一封电子邮件。如果已经使用电子邮件和密码注册的用户稍后使用 Google OAuth 登录。这些用户详细信息将更新为 Google OAuth 用户详细信息。此外，电子邮件会自动验证。这是大多数应用程序的工作方式。 您可以尝试这样做来防止这种情况发生

 const googlesignin =document.querySelector('#g-A-oauth')
 googlesignin.addEventListener('click', e=>{
      e.preventDefault()
 admin.auth().getUserByEmail('exampşe@email.com')
  .then(function(userRecord) {
    //if user email exist do something
    console.log('you already signin with wmail and password')
  })
  .catch(function(error) {
    firebase.auth().signInWithPopup(provider).then(function(result) {
  // This gives you a Google Access Token. You can use it to access the Google API.
  var token = result.credential.accessToken;
  // The signed-in user info.
  var user = result.user;
  // ...
}).catch(function(error) {
  // Handle Errors here.
  var errorCode = error.code;
  var errorMessage = error.message;
  // The email of the user's account used.
  var email = error.email;
  // The firebase.auth.AuthCredential type that was used.
  var credential = error.credential;
  // ...
});

  });
})