Firebase Flutter应用Microsoft SSO登录后emailVerified未置为true问题咨询

1. Microsoft SSO登录后邮箱未验证是否为预期行为？ #

是预期行为。Firebase Auth对第三方身份提供商的邮箱验证状态，完全依赖提供商在OAuth响应中返回的email_verified断言字段：

• Google、Apple的OAuth流程会主动返回该字段，已验证账号会标记为true，因此Firebase会自动同步emailVerified状态；
• Microsoft的OAuth默认不会传递邮箱已验证的状态断言，即便是已验证的微软账号，也不会在授权响应中提供该字段，因此Firebase会保持emailVerified为默认的false。

Firebase官方文档明确说明，第三方提供商的邮箱验证状态由提供商自身的响应决定，若未返回对应字段则不会自动设置为已验证。

2. 若不使用Admin SDK，如何将emailVerified设为true？ #

不使用Admin SDK的情况下，没有直接修改emailVerified字段的方法——这是Firebase的安全限制，客户端SDK不具备修改用户验证状态的权限。唯一可行的合规方案是触发标准邮箱验证流程：

// 用户登录成功后调用
await FirebaseAuth.instance.currentUser?.sendEmailVerification();

用户点击邮件中的验证链接后，Firebase会自动将emailVerified设为true。

虽然你认为SSO后再验证流程不合理，但这是客户端层面唯一无需Admin SDK的合法方式。若要跳过手动验证流程，必须借助后端服务（如自建后端或Firebase云函数）通过Admin SDK来设置该字段。

内容的提问来源于stack exchange，提问作者bygrace