iOS应用中Firebase认证错误不一致问题排查

错误表现不同的原因 #

• Firebase项目安全配置差异：两个App绑定的Firebase项目，在身份验证高级设置中「防止用户枚举」的开关状态不同。开启该功能后，Firebase会将ERROR_USER_NOT_FOUND、INVALID_LOGIN_CREDENTIALS这类可能泄露用户存在性的错误，统一包装为「内部错误」返回，避免恶意攻击者枚举有效账号。App1对应的项目大概率开启了该功能，App2则未开启。
• 隐性代码/编译差异：即使表面代码一致，也可能存在不同build配置（比如Debug/Release）下的错误处理分支、依赖缓存不一致，或是编译器优化导致的代码路径差异，引发错误解析逻辑的不同。
• 测试凭证的细微区别：虽然都是无效凭证，但可能App1测试的是「账号存在但密码错误」，App2测试的是「账号完全不存在」——不过结合错误码来看，核心原因还是配置差异。

让App1显示正确用户可见错误的方法 #

方法1：调整Firebase项目配置 #

进入App1对应的Firebase控制台，依次点击「身份验证」→「设置」→「高级」，找到「防止用户枚举」选项并关闭。关闭后，Firebase会直接返回具体的错误码（如ERROR_USER_NOT_FOUND、INVALID_LOGIN_CREDENTIALS），无需额外解析。

方法2：手动解析嵌套错误（保留防枚举功能） #

如果需要保留防枚举的安全特性，可以在错误处理逻辑中，手动提取内部嵌套的错误信息，再展示对应的用户提示。以Swift为例：

func handleLoginError(_ error: Error) {
    guard let authError = error as NSError? else {
        showUserAlert(message: "登录失败，请稍后重试")
        return
    }
    
    // 处理被包装的内部错误
    if authError.code == AuthErrorCode.internalError.rawValue,
       let underlyingError = authError.userInfo[NSUnderlyingErrorKey] as NSError? {
        switch AuthErrorCode(rawValue: underlyingError.code) {
        case .invalidLoginCredentials:
            showUserAlert(message: "账号或密码错误，请检查后重试")
        case .userNotFound:
            showUserAlert(message: "该账号未注册")
        default:
            showUserAlert(message: "登录失败，请稍后重试")
        }
    } else {
        // 处理其他直接返回的错误
        let errorMsg: String
        switch AuthErrorCode(rawValue: authError.code) {
        case .invalidEmail:
            errorMsg = "邮箱格式不正确"
        case .wrongPassword:
            errorMsg = "密码错误"
        default:
            errorMsg = "登录失败，请稍后重试"
        }
        showUserAlert(message: errorMsg)
    }
}

private func showUserAlert(message: String) {
    // 实现弹窗展示逻辑
}

方法3：统一编译环境与依赖 #

清理两个App的本地缓存：删除DerivedData目录，执行pod clean && pod install，确保依赖版本、编译配置完全一致，排除隐性的代码执行差异。

内容的提问来源于stack exchange，提问作者Dani