Firebase仅用手机号创建用户咨询（第三方SMS验证OTP）

可以实现，核心是借助Firebase的**自定义令牌（Custom Token）**功能，结合第三方SMS服务商完成OTP验证后，创建关联手机号的Firebase用户，具体流程如下：

1. 第三方OTP验证环节 #

• 移动端收集用户手机号，将号码发送至你的后端服务
• 后端调用Twilio等服务商的API，向目标手机号发送OTP验证码
• 用户在移动端输入收到的OTP，后端调用服务商接口完成验证码有效性校验，校验通过后进入下一步

2. 后端生成Firebase自定义令牌 #

验证通过后，使用Firebase Admin SDK生成关联用户手机号的自定义令牌：

• 可以将手机号处理为唯一uid（比如去除非数字字符后加前缀），也可将手机号存入自定义claims中便于后续获取
• 示例Node.js代码：

const admin = require('firebase-admin');

// 提前配置Firebase Admin SDK服务账号密钥完成初始化
admin.initializeApp();

async function generateCustomToken(phoneNumber) {
  // 生成唯一uid，避免重复
  const uid = `phone_${phoneNumber.replace(/[^0-9]/g, '')}`;
  // 自定义claims存储手机号
  const customClaims = { phone: phoneNumber };
  return admin.auth().createCustomToken(uid, customClaims);
}

3. 移动端登录并创建用户 #

后端将生成的自定义令牌返回给移动端后，调用Firebase Auth的signInWithCustomToken接口：

• 若该uid对应的用户不存在，Firebase会自动创建新用户；若已存在则直接登录
• 示例Android Kotlin代码：

FirebaseAuth.getInstance().signInWithCustomToken(customTokenFromBackend)
    .addOnCompleteListener { task ->
        if (task.isSuccessful) {
            // 用户创建/登录成功，可通过currentUser获取用户信息
            val currentUser = FirebaseAuth.getInstance().currentUser
        } else {
            // 处理登录失败逻辑
        }
    }

关键注意事项 #

• 自定义令牌必须在后端生成，绝不能在移动端直接生成，防止泄露Admin SDK密钥
• 务必保证第三方OTP验证的安全性，避免恶意请求绕过验证生成令牌
• 用户手机号可存储在Firebase用户的customClaims、displayName，或关联到Firebase数据库中，方便后续业务查询

内容的提问来源于stack exchange，提问作者kdev390