如何在Google Cloud项目中为Firebase Web应用白名单localhost域名？

1. 将localhost添加到授权域名白名单的操作步骤 #

不管是通过Google Cloud控制台还是Firebase控制台，都可以完成配置，步骤如下：

• 打开对应项目的控制台，找到「身份验证」（Identity Platform）模块
• 进入「设置」标签页，找到「授权域」选项
• 点击「添加域」按钮，输入你的本地域名（比如localhost，如果用了自定义端口就填localhost:3000这类带端口的格式）
• 保存配置，等待几分钟让设置生效，之后本地应用就能正常调用接口发送验证邮件

2. 是否符合安全最佳实践？ #

• 测试场景（本地开发、内部测试项目）下，添加localhost是完全安全的——localhost仅在本地设备生效，外部网络无法访问，不会带来安全风险
• 生产环境绝对禁止添加localhost到白名单，避免被恶意利用
• 最佳实践建议：使用独立的测试GCP/Firebase项目做本地开发测试，和生产项目完全隔离；如果必须在生产项目临时添加，测试完成后立即移除

3. 能否在localhost实现该需求？ #

可以。只要完成上述白名单配置，并且本地应用的API密钥、项目ID等身份验证配置正确，localhost环境下就能正常调用identitytoolkit.googleapis.com接口发送注册验证邮件，功能逻辑和Firebase托管环境一致。

内容的提问来源于stack exchange，提问作者saner