使用“每个电子邮件地址一个帐户”时出现 FirebaseAuthInvalidCredentialsException

Question

...如果您不允许多个帐户使用同一电子邮件 地址，用户无法创建使用 电子邮件地址为 ex@gmail.com 的 Google 帐户（如果已有） 使用电子邮件地址 ex@gmail.com 和 密码。

我能够使用 Google 提供商登录已通过电子邮件提供商注册的同一电子邮件，因此 Google 提供商替换了电子邮件提供商，然后后者无法使用 FirebaseAuthInvalidCredentialsException 登录：密码无效或用户没有密码。。

重现步骤：

向电子邮件提供商注册 -> 退出 -> 使用 Google 提供商登录 -> 退出

基本上它不应该允许将一个提供商替换为另一个并抛出 FirebaseAuthUserCollisionException: The email address is already in use by another account.

我用于登录/注销的一些代码：

  public void signUpEmail(String email, String password) {
    mFirebaseAuth.createUserWithEmailAndPassword(email, password)
        .addOnCompleteListener(this, task -> {
          if (!task.isSuccessful()) {
            Log.e("signUpWithEmail", task.getException());
          }
        });
  }

  private void firebaseAuthWithGoogle(GoogleSignInAccount acct) {
    AuthCredential credential = GoogleAuthProvider.getCredential(acct.getIdToken(), null);
    mFirebaseAuth.signInWithCredential(credential)
        .addOnCompleteListener(this, new OnCompleteListener<AuthResult>() {
          @Override public void onComplete(@NonNull Task<AuthResult> task) {
          if (!task.isSuccessful()) {
            Log.e("signInWithCredential", task.getException());
          }
        }
    });
  }

  public void signInEmail(String email, String password) {
    mFirebaseAuth.signInWithEmailAndPassword(email, password)
        .addOnCompleteListener(this, task -> {
          if (!task.isSuccessful()) {
            Log.e("signInWithEmail", task.getException());
          }
      });
  }

  public void signOut() {
    Auth.GoogleSignInApi.signOut(mGoogleApiClient);
    mFirebaseAuth.signOut();
    startSignInActivity();
  }

谢谢！

Answer 1

为了优化登录 UI 步骤并增强帐户安全性，Firebase 身份验证具有“受信任的提供者”的概念，其中身份提供者也是电子邮件服务提供者。例如，Google 是 @gmail.com 地址的可信提供商，Yahoo 是 @yahoo.com 地址的可信提供商，而 Microsoft 是 @outlook.com 地址的可信提供商。

在“每个电子邮件地址一个帐户”模式下，Firebase 身份验证尝试根据电子邮件地址关联帐户。如果用户从受信任的提供商处登录，则该用户会立即登录该帐户，因为我们知道该用户拥有该电子邮件地址。

如果存在具有相同电子邮件地址但使用其他凭据（例如密码或不受信任的提供商）创建的现有帐户，则出于安全原因会删除以前的凭据。

网络钓鱼者（不是电子邮件地址的所有者）可能会创建初始帐户 - 删除初始凭据会阻止网络钓鱼者之后访问该帐户。合法用户可以通过密码重置流程设置密码，她需要证明自己拥有该电子邮件地址。

Answer 2

每个电子邮件地址的多个帐户将为使用同一电子邮件的不同提供商创建一个具有不同 uid 的新用户。

重新创建：

1. 使用谷歌邮箱 x@x 登录
2. 使用 facebook 电子邮件 x@x 登录
3. 创建电子邮件密码帐户 x@x

现在您将获得 3 个不同的用户。

如果您对每封电子邮件使用强烈推荐的单一帐户，则上述 3 个提供商将属于同一用户（一个 uid）。

当您第一次创建 google 帐户 x@x 并尝试使用电子邮件 x@x 使用新的 facebook 帐户登录时，您将收到需要链接才能继续的错误消息。然后，您必须登录第一个 google 用户并将新的 facebook 用户链接到它。