如何在Firebase Phone Authentication中添加测试手机号，跳过OTP界面或使用预定义OTP

嘿，这问题我熟！在开发阶段用Firebase Phone Auth时，测试手机号和跳过OTP确实能大幅提升效率，我来一步步给你讲清楚怎么操作：

首先你得在Firebase控制台配置测试手机号，这是后续操作的基础：

• 打开你的Firebase项目控制台，进入Authentication模块
• 切换到Sign-in method标签，找到Phone认证方式（确保已经启用）
• 向下滚动到Test phones区域，点击Add phone number
• 输入你要测试的手机号（格式要正确，比如+1234567890）和预定义的OTP（6位数字），然后保存

划重点：测试手机号仅在开发/测试环境生效，生产环境下Firebase会正常发送真实短信，不会使用预定义OTP，完全不用担心上线后的安全问题。

Firebase本身没有提供直接跳过OTP界面的API，但我们可以通过检测测试手机号，手动完成认证流程，不用让用户输入OTP：

示例1：Web端（JavaScript） #

// 假设你已经完成了手机号验证请求，拿到了verificationId
const verificationId = "YOUR_VERIFICATION_ID";
const testPhone = "+1234567890"; // 你控制台配置的测试手机号
const testOTP = "123456"; // 对应的预定义OTP

// 创建PhoneAuth凭证
const credential = firebase.auth.PhoneAuthProvider.credential(verificationId, testOTP);

// 判断当前用户输入的手机号是否为测试号
if (userInputPhone === testPhone) {
  // 直接用预定义OTP完成登录，跳过输入界面
  firebase.auth().signInWithCredential(credential)
    .then((userCredential) => {
      console.log("登录成功！用户信息：", userCredential.user);
      // 这里处理登录成功后的逻辑
    })
    .catch((error) => {
      console.error("登录失败：", error);
    });
} else {
  // 非测试号，正常显示OTP输入界面，让用户输入收到的验证码
  renderOTPInputUI();
}

示例2：Android端（Kotlin） #

val verificationId = "YOUR_VERIFICATION_ID"
val testPhone = "+1234567890"
val testOTP = "123456"

// 创建认证凭证
val credential = PhoneAuthProvider.getCredential(verificationId, testOTP)

// 检测是否为测试手机号
if (userInputPhone == testPhone) {
    FirebaseAuth.getInstance().signInWithCredential(credential)
        .addOnCompleteListener { task ->
            if (task.isSuccessful) {
                val user = task.result?.user
                Log.d("AuthTest", "测试用户登录成功：${user?.phoneNumber}")
                // 跳转主页等操作
            } else {
                Log.e("AuthTest", "测试登录失败", task.exception)
            }
        }
} else {
    // 显示OTP输入框，处理正常用户的输入逻辑
    showOTPInputScreen()
}

如果你不想跳过OTP界面，也可以让测试用户输入你预定义的OTP：

• 当用户使用你配置的测试手机号发起认证请求时，Firebase不会真的发送短信
• 用户输入你在控制台设置的预定义OTP后，Firebase会直接验证通过，完成登录
• 这个流程和真实认证完全一致，只是不需要等待短信，也不会产生短信费用

• 最多可以添加10个测试手机号，足够覆盖大多数测试场景
• 不要把测试手机号和OTP硬编码到生产代码中，建议通过环境变量或配置文件区分开发/生产环境
• 测试模式仅在本地开发或测试环境生效，部署到生产环境后会自动切换为真实短信验证

内容的提问来源于stack exchange，提问作者narendra kumar