Android三星设备Firebase认证UID偶现仅返回纯数字问题咨询

问题现象 #

• 异常集中出现在运行Android 12（对应三星One UI 4.0及以上小版本）的三星设备上，应用侧调用Firebase Auth接口拿到的用户UID，从官方标准的字母数字混合格式（示例：A123fASDFij123t9iasdflj112fd）变为无规律纯数字格式（示例：149124123419287364123）
• 按照Firebase官方设计规则，用户UID是账号维度的固定唯一标识，正常登录状态下不会发生变更，该异常直接导致应用侧用户身份匹配失败、关联数据错乱。
• 问题复现时获取UID的代码逻辑如下：

FirebaseAuth.getInstance().currentUser.element.uid

诱因排查结论 #

• 首先排除2015年旧版整数UID残留的推测：2015年Firebase从整数UID切换到GUID格式的迁移是服务端全量完成的，所有存量账号的UID在迁移周期内就完成了统一替换，不存在旧格式UID在多设备间同步留存的可能；如果是历史数据问题，异常不会仅集中在Android 12三星设备这一单一用户群体中。
• 核心诱因是三星Android 12内置的隐私假名化机制：三星在One UI 4.0版本中新增了第三方SDK标识拦截规则，当应用未获得「获取设备标识」权限、或被系统判定为存在非必要采集ID的行为时，系统会本地Hook Firebase Auth SDK的UID返回逻辑，将SDK缓存的真实UID替换为系统本地生成的纯数字假名ID，这个ID仅在当前设备本地生效，和Firebase服务端存储的真实账号UID无任何关联。

修复方案 #

• 权限适配：检查应用的权限申请逻辑，在三星Android 12及以上版本设备上，正常申请设备标识相关权限，避免触发系统的ID拦截规则；同时可引导用户在系统隐私设置中，手动放开对应应用的标识信息获取权限。
• SDK升级：将Firebase Auth SDK升级到官方最新正式版，新版本SDK已经适配了三星的假名化拦截逻辑，会通过服务端直连拉取的方式返回真实UID，避免被本地系统逻辑篡改。
• 兜底校验：在应用侧增加UID格式校验逻辑，若检测到返回值为纯数字格式的异常UID，主动调用FirebaseAuth.getCurrentUser().reload()方法，强制从服务端拉取最新的用户账号信息，覆盖本地被篡改的缓存值。

内容的提问来源于stack exchange，提问作者mliu