如何实现Firebase无密码登录仅允许预定义认证用户？

核心思路 #

直接利用Firebase Admin SDK的auth模块查询认证系统，判断用户输入的邮箱是否为管理员预创建的账号：

• 若查询到对应用户，说明是授权账号，继续执行邮箱验证流程
• 若查询返回user-not-found错误，直接返回403禁止访问，不触发后续验证逻辑

具体代码实现 #

假设你的服务端用Express处理请求，结合已有的admin.js，编写接口处理逻辑如下：

// 引入初始化好的admin实例
const { admin } = require('./admin.js');
const express = require('express');
const app = express();
app.use(express.json());

// 处理用户提交邮箱的接口
app.post('/request-verification', async (req, res) => {
  const { email } = req.body;

  if (!email) {
    return res.status(400).json({ error: '邮箱不能为空' });
  }

  try {
    // 关键校验：检查该邮箱是否为预创建的认证用户
    await admin.auth().getUserByEmail(email);

    // 校验通过，生成并发送邮箱验证链接（复用你参考的邮箱链接认证逻辑）
    const actionCodeSettings = {
      url: 'https://your-domain.com/verify-email', // 替换为你的验证回调地址
      handleCodeInApp: true,
    };

    const verificationLink = await admin.auth().generateSignInWithEmailLink(
      email,
      actionCodeSettings
    );

    // 这里添加发送邮件的逻辑（如用nodemailer或Firebase官方邮件扩展）
    // sendVerificationEmail(email, verificationLink);

    return res.status(200).json({ message: '验证邮件已发送' });
  } catch (error) {
    // 精准捕获用户不存在的错误，返回403
    if (error.code === 'auth/user-not-found') {
      return res.status(403).json({ error: '该邮箱未被授权，请联系管理员' });
    }
    // 其他异常返回服务器内部错误
    return res.status(500).json({ error: '服务器内部错误' });
  }
});

app.listen(3000, () => console.log('服务已启动'));

关键细节说明 #

• 无需额外维护用户列表：直接复用Firebase控制台创建的认证用户，避免Firestore与认证系统的数据不一致问题
• 错误处理精准：仅针对“用户不存在”的情况返回403，其他异常统一返回服务器错误，便于排查问题
• 兼容原有流程：校验通过后可直接对接你参考的邮箱链接认证逻辑，无需大幅修改原有代码

安全补充 #

• 给接口配置CORS规则，仅允许你的前端域名访问，防止恶意请求
• 在Firebase控制台的认证设置中关闭“邮箱/密码”注册功能，进一步限制非授权账号的创建

内容的提问来源于stack exchange，提问作者user2128702