Expo React Native应用Firebase Auth出现invalid-credential异常错误

核心原因：Firebase Auth的安全策略调整 #

从Firebase Auth v9.20.0版本开始，为了避免攻击者通过错误提示枚举用户邮箱，官方统一了错误返回逻辑：无论用户不存在还是密码错误，都会返回auth/invalid-credential，不再单独返回auth/user-not-found或auth/wrong-password。这是正常的安全机制，并非你的代码或配置问题。

验证与处理方案 #

如果业务需要区分“用户未注册”和“密码错误”的场景，可以通过以下方式实现：

• 先调用fetchSignInMethodsForEmail接口判断邮箱是否已注册，再执行登录操作：

  import { fetchSignInMethodsForEmail, signInWithEmailAndPassword } from "firebase/auth";
  
  // 检查邮箱是否已注册
  const checkEmailRegistered = async (email) => {
    try {
      const signInMethods = await fetchSignInMethodsForEmail(auth, email.trim());
      return signInMethods.length > 0;
    } catch (err) {
      console.error("邮箱检查失败:", err);
      return false;
    }
  };
  
  // 登录流程
  const handleLogin = async (email, password) => {
    const trimmedEmail = email.trim();
    const isRegistered = await checkEmailRegistered(trimmedEmail);
    
    if (!isRegistered) {
      alert("该邮箱未注册");
      return;
    }
  
    try {
      const cred = await signInWithEmailAndPassword(auth, trimmedEmail, password);
      // 登录成功逻辑
    } catch (err) {
      if (err.code === "auth/wrong-password") {
        alert("密码错误");
      } else {
        console.error("登录失败:", err);
      }
    }
  };
  

• 注意：fetchSignInMethodsForEmail接口默认开启权限，但频繁调用可能触发限流，建议合理控制调用频率。

额外排查点（若上述方案未解决问题） #

• 检查email变量是否存在前后空格、格式错误，建议用trim()处理后再传入接口。
• 确认Firebase控制台中「认证-登录方法」里的「邮箱/密码」功能已启用。
• 清除AsyncStorage缓存后重新测试：

  import AsyncStorage from "@react-native-async-storage/async-storage";
  await AsyncStorage.clear();
  

内容的提问来源于stack exchange，提问作者SSubedi