Flutter如何在不创建Firebase账号的前提下提前验证邮箱

Firebase 原生 Auth 的邮箱验证逻辑确实是强制先创建账号再发验证邮件，没有提供仅验证邮箱所有权、不创建账号的原生接口，但在 Flutter 中完全可以基于 Firebase 生态能力实现你要的流程，两种验证形式都有成熟落地路径，不需要依赖第三方服务。

• 流程第一步：用户输入邮箱点击「Next」按钮时，请求云端逻辑（可通过Firebase Cloud Functions实现，无自托管服务器成本）生成6位随机数字验证码，设置5-10分钟有效期，将验证码、对应邮箱、过期时间戳写入Firestore的临时集合（如temp_email_verification），同时调用Firebase Trigger Email扩展向用户输入的邮箱发送携带验证码的通知邮件。

  注意：验证码生成、发送的触发逻辑必须放在云端，禁止在客户端侧生成验证码直接发起邮件请求，避免被恶意刷取邮件发送额度。

• 流程第二步：前端跳转至验证码输入页，用户填写收到的验证码后，调用云函数校验接口：核对验证码与提交邮箱是否匹配、是否在有效期内、是否未被使用。校验通过后，将该条验证码记录标记为已失效，同时为对应邮箱生成有效期20分钟的临时验证标记（可直接在临时集合中给对应邮箱记录更新verified: true字段，或签发短时效的自定义登录凭证），返回给前端校验通过的状态。
• 流程第三步：前端拿到校验通过状态后跳转至个人信息填写页，用户填写完姓名、手机号、密码点击「Sign UP」按钮时，再正式调用Firebase Auth的createUserWithEmailAndPassword接口创建正式用户账号，账号创建成功后将用户填写的个人信息同步至正式用户集合，删除对应邮箱的临时验证记录即可。
• 方案优势：不需要适配各端深度链接、Universal Link跳转逻辑，iOS/Android/Web三端流程完全一致，用户无需在邮箱和App间多次跳转，转化路径更短。

• 流程第一步：用户输入邮箱点击「Next」按钮时，云函数生成全局唯一的随机nonce字符串，设置15分钟有效期，将nonce、对应邮箱、过期时间戳写入Firestore临时集合，同时生成携带nonce和邮箱参数的验证链接，通过Trigger Email扩展发送到用户邮箱。验证链接需配置为你的应用已声明的App Link（Android）/Universal Link（iOS）格式，确保用户点击链接可以直接唤起App。
• 流程第二步：Flutter端集成app_links插件，监听应用被外链唤起的事件；当用户点击邮箱内的验证链接跳回App时，前端解析链接携带的nonce和邮箱参数，调用云函数校验接口核对参数有效性，校验通过后为对应邮箱打上20分钟有效期的临时验证标记，返回校验通过状态。
• 流程第三步：后续注册流程和OTP方案完全一致，用户填写完个人信息后再正式调用Auth接口创建账号，同步数据后清理临时验证记录。
• 注意事项：该方案需要额外配置各端的域名关联文件、深度链接白名单，Web端还需要单独处理验证路由的跳转逻辑，整体适配成本比OTP方案高。

• 不要尝试用Firebase匿名账号绕开逻辑：先给用户登录匿名账号再发验证邮件的方案，会产生大量无价值的垃圾匿名账号，后续匿名账号转正式账号时容易出现数据绑定错误，垃圾账号清理成本极高。
• 所有验证相关的校验逻辑必须放在云端实现，不要在客户端做验证码/nonce有效性判断，避免验证逻辑被逆向破解，出现未验证邮箱直接注册的漏洞。
• 临时验证标记必须设置短有效期，超时后自动失效，要求用户重新发起邮箱验证，避免验证凭证被窃用。

内容的提问来源于stack exchange，提问作者Gireesh