Firebase Phone Auth触发Chrome reCAPTCHA：需发布至Play Store优化体验？

1. 是否需要发布到Play Store才能实现无reCAPTCHA的流畅验证？ #

不需要。哪怕是调试阶段，只要配置到位，一样能实现应用内直接触发OTP，不用跳浏览器走reCAPTCHA流程。发布到Play Store是正式上线的要求，但不影响调试阶段的正常配置。

2. 如何跳过Chrome reCAPTCHA，直接在应用内完成OTP验证？ #

要实现应用内无缝验证，得把这些配置点检查到位：

• 核对签名指纹：确保Firebase控制台里添加的调试版/发布版SHA-1、SHA-256，和你本地开发用的签名文件指纹完全一致。可以用命令keytool -list -v -keystore 你的签名文件路径来核对。
• 正确集成Play Integrity：优先用Play Integrity替代SafetyNet，确保应用已经集成了Play Integrity SDK，并且在Firebase控制台里开启了对应API。测试设备要装了最新版的Google Play服务。
• 更新Firebase Auth SDK：把项目里的Firebase Auth SDK更到最新版本，旧版本可能存在兼容性问题导致触发reCAPTCHA。
• 开启应用验证：在Firebase控制台的电话认证设置里，确认"应用验证"已经开启，并且选择用Play Integrity或SafetyNet做设备验证，别让它 fallback 到reCAPTCHA。
• 检查设备状态：测试设备要能正常联网，Google Play服务也得正常运行，不然会触发reCAPTCHA作为备选方案。

3. Play Store的安装或签名是否与此行为有关？ #

有关系，但不是必须发布才能解决：

• 签名的影响：如果调试阶段用的签名指纹没加到Firebase控制台，Firebase没法验证你的应用身份，就会跳reCAPTCHA。必须保证本地调试签名的指纹和Firebase里的完全匹配。
• Play Store安装的影响：应用发布到Play Store后，Google会用App Signing的签名指纹，这时候得把这个指纹也加到Firebase控制台。但调试阶段用本地签名，只要配置对了，不用发布也能避免跳reCAPTCHA。

内容的提问来源于stack exchange，提问作者Soham Sagar