如何在非JS环境（Python/UI）设置Firebase Identity Platform密码策略？

核心结论 #

目前没有官方支持的Firebase控制台UI或Python Admin SDK直接配置全局密码复杂度策略的途径，原生全局配置只能用JavaScript Admin SDK实现，但你可以通过自定义逻辑用Python替代。

具体说明 #

1. 原生全局配置仅支持JS Admin SDK
   官方文档里提到的密码复杂度配置，确实只能通过JS Admin SDK的setPasswordPolicy()方法实现，示例代码大概是这样：

   const admin = require('firebase-admin');
   admin.initializeApp();
   
   admin.auth().setPasswordPolicy({
     passwordPolicy: {
       requiredLength: 8,
       requiredRegex: '^(?=.*[a-z])(?=.*[A-Z])(?=.*\\d)(?=.*[@$!%*?&])[A-Za-z\\d@$!%*?&]{8,}$',
       // 还可以配置禁止常见密码、过期时间等规则
     }
   })
   

   这是唯一能直接设置全局强制密码规则的官方方法。

2. Python Admin SDK和UI的现状

   • Python Admin SDK目前没有提供对应的密码策略配置接口，没法直接设置全局规则；
   • Firebase控制台UI里也没有专门的密码复杂度配置入口，只能在前端自己加校验，但这种前端校验是可以被绕过的，不算全局强制。

3. 用Python实现的替代方案
   如果你不想碰JS，可以用Firebase云函数（支持Python）来做全局校验：
   监听用户创建或密码修改的事件，在事件触发时检查密码是否符合你定义的复杂度规则，不符合就直接阻止操作。示例代码大概是：

   import functions_framework
   import re
   from firebase_admin import auth, initialize_app
   
   initialize_app()
   
   @functions_framework.cloud_event
   def validate_password(cloud_event):
       user_data = cloud_event.data['data']
       user_id = user_data['uid']
       password = user_data.get('password')
   
       # 自定义密码复杂度规则：8位以上，包含大小写、数字、特殊字符
       if password and not re.match(r'^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[@$!%*?&])[A-Za-z\d@$!%*?&]{8,}$', password):
           # 删除不符合规则的新用户，或者阻止密码修改
           auth.delete_user(user_id)
           raise ValueError("密码必须包含大小写字母、数字和特殊字符，且长度不少于8位")
   

   这种方式是全局生效的，而且全程用Python就能实现。

4. 关于文档和Stack Overflow回答的差异
   有些Stack Overflow回答说无法实现，大概率是只考虑了原生全局配置的方式，没提到云函数这种替代方案；而官方文档说的是JS Admin SDK的原生支持，两者其实不矛盾——确实没有UI或Python SDK的原生配置入口，但可以通过自定义云函数达到同样的效果。

内容的提问来源于stack exchange，提问作者JTX