如何仅在邮箱确认后启用GCP Identity Platform用户？

实现邮箱验证后启用用户的流程 #

1. 注册后立即禁用账号
   创建用户完成后，通过Firebase Admin SDK将账号设为禁用状态，确保未验证的用户无法登录：

   admin.auth().updateUser(用户UID, {
     disabled: true
   });
   

2. 主动发送邮箱验证链接
   不要依赖“允许无密码登录”的自动邮件，需手动生成验证链接并发送：

   • 用Admin SDK生成验证链接：

     const actionCodeSettings = {
       url: 'https://你的域名/验证完成页面', // 用户验证后跳转的自定义页面
       handleCodeInApp: true
     };
     
     admin.auth().generateEmailVerificationLink(用户邮箱, actionCodeSettings)
       .then(link => {
         // 调用邮件服务发送包含该链接的验证邮件
       })
       .catch(error => {
         // 处理生成链接的错误
       });
     

3. 验证通过后启用账号
   用户点击验证链接后，前端完成验证流程，再请求后端启用账号：

   • 前端代码：

     firebase.auth().applyActionCode(链接中的验证码)
       .then(() => {
         // 验证成功，请求后端启用账号
         fetch('/api/enable-user', {
           method: 'POST',
           body: JSON.stringify({ uid: 当前用户UID })
         });
       })
       .catch(error => {
         // 处理验证失败的情况
       });
     

   • 后端Admin SDK代码：

     admin.auth().updateUser(用户UID, {
       disabled: false
     });
     

关于自动发送邮件的说明 #

GCP Identity Platform不会自动触发这种“验证后启用账号”的邮件。默认的邮箱验证邮件仅用于确认邮箱归属，不会关联账号启用状态。你必须手动结合账号禁用逻辑和邮箱验证流程，才能实现双重选择加入的需求。

内容的提问来源于stack exchange，提问作者hendry