Flutter中Firebase Auth登录错误码统一及邮箱检测异常问题

1. 登录错误码统一返回INVALID_LOGIN_CREDENTIALS的原因 #

这是Firebase默认开启的邮箱枚举保护机制导致的。为了防止攻击者通过错误提示枚举已注册用户，Firebase会把user-not-found和wrong-password这两类错误合并成同一个INVALID_LOGIN_CREDENTIALS返回，仅当邮箱格式明显错误时才会返回invalid-email。

如果业务上必须区分这两种错误，可以在Firebase控制台关闭该保护：

• 进入Firebase控制台，选择你的项目
• 左侧菜单点击「Authentication」，切换到「登录方法」标签页
• 拉到页面底部的「高级」设置区域，找到「邮箱枚举保护」并关闭

注意：关闭该保护会降低账户安全性，需根据业务场景权衡风险

2. fetchSignInMethodsForEmail返回空列表的问题 #

这个问题核心原因还是邮箱枚举保护：当该机制开启时，不管目标邮箱是否已注册，fetchSignInMethodsForEmail都会返回空列表，避免泄露用户邮箱的存在状态。

除此之外，还需要排查以下基础问题：

• 确认Firebase Auth已正确初始化：调用该方法前必须执行await Firebase.initializeApp()
• 检查Firebase控制台是否启用了「邮箱/密码」登录方式：在「登录方法」标签页中确认该选项处于开启状态
• 验证测试用的邮箱确实已在Firebase Auth系统中完成注册（可在控制台「用户」标签页查看）

如果一定要检测邮箱是否已注册，关闭邮箱枚举保护后fetchSignInMethodsForEmail就能正常返回结果；如果不想降低安全性，可以调整流程：让用户输入邮箱后直接尝试注册，若返回email-already-in-use错误，再引导用户去登录。

内容的提问来源于stack exchange，提问作者JulesB