将APP认证流程从API调用迁移至Firebase Firestore的必要改动问询

1. 集成Firebase核心SDK #

彻底移除原有认证相关的API依赖包，替换为Firebase Auth和Firestore SDK：

• 针对你的应用平台（Android/iOS/Web），添加对应SDK的依赖配置（比如Android在build.gradle里引入com.google.firebase:firebase-auth和com.google.firebase:firebase-firestore）
• 完成Firebase项目初始化配置（比如导入google-services.json/GoogleService-Info.plist，Web端初始化Firebase实例）

2. 重构手机号OTP认证流程 #

删掉所有原登录/注册的API调用逻辑，换成Firebase原生的手机号验证流程：

• 手机号收集与OTP请求：获取用户输入的手机号后，调用signInWithPhoneNumber(phoneNumber, callbacks)方法触发OTP发送，处理回调中的发送成功/失败状态（比如格式错误、运营商拦截等）
• OTP验证与登录：用户输入验证码后，用PhoneAuthCredential封装OTP，调用signInWithCredential(credential)完成验证，成功后获取FirebaseUser对象
• 移除原有的账号注册逻辑（Firebase手机号认证自动完成账号创建，无需单独注册接口）

3. 替换用户数据存储逻辑 #

完全抛弃原SQL数据库操作，改用Firestore存储用户数据：

• 登录成功后，以FirebaseUser.getUid()作为文档ID，检查Firestore中是否存在该用户的文档：
  • 不存在则创建新文档，写入手机号、昵称等原SQL中的用户字段
  • 存在则直接读取文档数据用于业务展示
• 后续的用户信息查询、修改、删除操作，全部调用Firestore的get()/set()/update()/delete()方法，彻底删除所有原API的CRUD调用

4. 重构会话管理逻辑 #

移除原API的token存储与校验逻辑，改用Firebase的自动会话管理：

• 监听Auth状态变化（比如addAuthStateListener），自动感知用户登录/登出状态，联动更新APP UI（比如跳转首页/登录页）
• 无需手动存储登录token，Firebase会自动维护会话（APP重启、后台切前台时自动恢复登录状态）
• 登出操作直接调用signOut()方法，自动清理会话状态

5. 适配错误处理与用户反馈 #

替换原API的错误码提示，改为Firebase认证与存储的错误类型：

• 针对OTP发送失败、验证码无效/过期、Firestore权限不足等场景，提取Firebase返回的错误信息，转化为用户易懂的提示文案（比如“验证码已过期，请重新获取”）
• 移除所有原API错误码的处理逻辑，统一适配Firebase的错误体系

6. 配置Firebase安全规则（关键） #

在Firebase控制台完成必要的权限配置，确保数据安全：

• 开启Firebase Auth的手机号认证方式，配置reCAPTCHA（Web端）或设备校验（移动端）防止恶意请求
• 设置Firestore安全规则，限制仅登录用户可读写自己的文档，示例规则：

  rules_version = '2';
  service cloud.firestore {
    match /databases/{database}/documents {
      match /users/{userId} {
        allow read, write: if request.auth != null && request.auth.uid == userId;
      }
    }
  }
  

内容的提问来源于stack exchange，提问作者Vishali S