如何检查用户是否存在于 Firebase 中？

Question

我终于让我的身份验证在创建用户和登录和注销方面发挥作用。但是现在，我想实现一些检查用户是否已经存在于 Firebase 的东西。我查了一下，但似乎找不到具体的答案。

例如，如果我的电子邮件地址是：abc12@gmail.com 并且其他人尝试使用相同的电子邮件地址注册，我如何告诉他们它已被占用？

login(e) {
    e.preventDefault();

    fire.auth().signInWithEmailAndPassword(this.state.email, this.state.password)
        .then((u) => {
        }).catch((error) => {
        console.log(error);
    });
}

signup(e) {
    e.preventDefault();

    fire.auth().createUserWithEmailAndPassword(this.state.email, this.state.password)
        .then((u) => {
        }).catch((error) => {
        console.log(error);
    });
}

Answer 1

对于 firebase admin sdk 有一个更简单的答案：

const uidExists = auth().getUser(uid).then(() => true).catch(() => false))

const emailExists = auth().getUserByEmail(email).then(() => true).catch(() => false))

Answer 2

从方法返回的错误createUserWithEmailAndPassword有一个code属性。根据文档，错误code auth/email-already-in-use：

如果已存在具有给定电子邮件地址的帐户，则抛出。

至少，您可以使用条件语句（例如if/else或）switch来检查它code并向用户显示/记录/调度/等消息或代码：

fire.auth().createUserWithEmailAndPassword(this.state.email, this.state.password)
  .then(u => {})
  .catch(error => {
     switch (error.code) {
        case 'auth/email-already-in-use':
          console.log(`Email address ${this.state.email} already in use.`);
          break;
        case 'auth/invalid-email':
          console.log(`Email address ${this.state.email} is invalid.`);
          break;
        case 'auth/operation-not-allowed':
          console.log(`Error during sign up.`);
          break;
        case 'auth/weak-password':
          console.log('Password is not strong enough. Add additional characters including special characters and numbers.');
          break;
        default:
          console.log(error.message);
          break;
      }
  });

希望这有帮助！

Answer 3

我fetchSignInMethodsForEmail这样使用：

import { getAuth, fetchSignInMethodsForEmail } from 'firebase/auth';

const auth = getAuth();
let signInMethods = await fetchSignInMethodsForEmail(auth, email);
if (signInMethods.length > 0) {
  //user exists
} else {
   //user does not exist
}

参考文档

2023 年 9 月 15 日更新：Firebase 现在默认禁用此功能以避免电子邮件枚举。据谷歌称：

电子邮件枚举是一种暴力攻击，其中恶意行为者试图通过将电子邮件地址传递给 API 并检查响应来猜测或确认系统中的用户。

您仍然可以使用此功能，方法是在 Firebase 控制台中导航到身份验证 -> 设置 -> 用户操作，然后禁用电子邮件枚举保护：

请务必阅读有关在您的平台上禁用此功能的风险的信息