如何通过Web及Laravel 6后端发送Firebase OTP短信验证码？

一、Web端是否可以发送Firebase OTP短信验证？ #

可以直接通过Web端实现Firebase OTP短信验证，核心依赖Firebase Authentication的Phone Auth功能，具体步骤如下：

• 先在Firebase控制台启用Phone sign-in登录方式，配置好项目的API密钥、项目ID等基础信息
• 前端集成Firebase SDK，配合reCAPTCHA完成人机验证（防止接口滥用），调用signInWithPhoneNumber方法触发短信发送

示例代码（前端JavaScript）：

// 初始化Firebase（替换为你的项目实际配置）
const firebaseConfig = {
  apiKey: "YOUR_API_KEY",
  authDomain: "YOUR_AUTH_DOMAIN",
  projectId: "YOUR_PROJECT_ID",
  storageBucket: "YOUR_STORAGE_BUCKET",
  messagingSenderId: "YOUR_SENDER_ID",
  appId: "YOUR_APP_ID"
};

firebase.initializeApp(firebaseConfig);

// 初始化reCAPTCHA验证器
const recaptchaVerifier = new firebase.auth.RecaptchaVerifier('recaptcha-container', {
  'size': 'invisible',
  'callback': (response) => {
    // reCAPTCHA验证通过，可执行后续操作
  }
});

// 发送OTP短信
const phoneNumber = "+1234567890"; // 需携带国际区号的用户手机号
firebase.auth().signInWithPhoneNumber(phoneNumber, recaptchaVerifier)
  .then((confirmationResult) => {
    // 短信发送成功，保存confirmationResult用于后续OTP验证
    window.confirmationResult = confirmationResult;
  })
  .catch((error) => {
    console.error('短信发送失败:', error);
  });

二、Laravel 6后端能否实现Firebase OTP短信发送功能？ #

完全可以，推荐两种实现方案：

方案1：使用kreait/laravel-firebase封装包（适配Laravel的便捷方案） #

1. 安装适配Laravel 6的包版本（需指定4.x版本）：

composer require kreait/laravel-firebase:^4.0

2. 发布配置文件：

php artisan vendor:publish --provider="Kreait\Laravel\Firebase\ServiceProvider"

3. 将Firebase服务账号密钥（JSON文件）上传至项目目录，在.env中配置文件路径：

FIREBASE_CREDENTIALS=storage/app/firebase-service-account.json

4. 后端发送OTP的示例代码：

use Kreait\Firebase\Auth;
use Illuminate\Http\Request;

class OtpController extends Controller
{
    public function sendOtp(Request $request)
    {
        $phoneNumber = $request->input('phone'); // 需携带国际区号的手机号
        $auth = app(Auth::class);

        try {
            $session = $auth->createPhoneAuthSession($phoneNumber);
            // 可将session ID存入数据库，用于后续验证OTP
            return response()->json(['success' => true, 'session_id' => $session->id()]);
        } catch (\Exception $e) {
            return response()->json(['success' => false, 'message' => $e->getMessage()], 400);
        }
    }
}

方案2：直接使用Firebase Admin SDK #

如果不想依赖第三方封装包，可直接安装Firebase Admin SDK：

composer require kreait/firebase-php:^6.0

手动初始化SDK后调用API发送OTP，逻辑与上述方案一致，仅需自行处理SDK的初始化流程。

内容的提问来源于stack exchange，提问作者Lb Abid