Firebase邮箱验证异常：未点击链接自动验证（仅自定义域名）

针对你遇到的自定义域名邮箱未点击验证链接就显示已验证、点击链接提示过期的问题，结合Gmail账户正常的对比，可能的原因如下：

• 自定义域名邮件服务的自动触发机制
  很多企业级自定义域名邮箱会自带反垃圾邮件扫描、邮件内容预览功能，这类机制会自动访问邮件中的链接进行安全检测。Firebase的邮箱验证链接是一次性触发的，一旦被邮件服务器提前访问，就会直接标记邮箱为已验证，导致你后续点击时提示链接已过期/已使用。而Gmail的邮件安全机制不会主动触发这类验证链接的访问，所以没有这个问题。

• API凭据来源限制的冲突
  你限制了Dynamic Links API和Identity Toolkit API的HTTP来源为https://{APP-ID}.firebaseapp.com，但自定义域名的邮箱验证流程可能涉及到你的自定义域名本身的请求（比如验证回调跳转），导致API请求被拦截，进而触发异常的验证状态判定。另外，检查客户端代码是否在创建用户后，错误地手动设置了firebaseAuth.currentUser.isEmailVerified为true。

• Firebase验证链接的配置问题
  检查自定义域名对应的Firebase动态链接配置是否正确：是否存在动态链接域名与自定义域名冲突的情况，或者验证邮件模板中的链接参数配置错误，导致链接在生成时就被误触发验证逻辑。

• 账户创建流程的异常操作
  如果自定义域名账户是通过Firebase Admin SDK后台创建的，检查是否在创建时错误地设置了emailVerified: true参数；而Gmail账户是纯客户端创建，没有这个额外配置，所以表现正常。

内容的提问来源于stack exchange，提问作者Odin