如何使用Python通过Firebase实现KivyMD应用用户注册邮箱验证码发送？

你的预期注册流程完全可以基于当前的Python + KivyMD + Firestore技术栈实现，不存在技术障碍，具体实现方案和优化方向如下：

• 前端交互层（KivyMD）：先做单字段注册提交页，仅保留邮箱输入框和「获取验证码」按钮，用户提交时先在前端做基础的邮箱格式校验，校验通过后再把邮箱地址传入后端逻辑，避免无效请求。
• OTP生成与存储：后端生成6位随机数字OTP，示例生成代码：

  import random
  otp = str(random.randint(100000, 999999))
  

  同时将OTP、对应邮箱、过期时间（建议15分钟有效期）、使用状态存入Firestore的pending_verifications集合，可开启Firestore的TTL自动删除规则清理过期的验证记录，示例存储逻辑：

  import datetime
  db.collection("pending_verifications").document(user_email).set({
      "otp": otp,
      "expire_at": datetime.datetime.now() + datetime.timedelta(minutes=15),
      "is_used": False
  })
  

• 邮件发送：用Python的smtplib或第三方yagmail库，配置好发件邮箱的SMTP授权信息后，将包含OTP的验证邮件发送到用户提交的邮箱地址。
• 校验与注册：前端弹出OTP输入框，用户输入后将邮箱地址+输入的OTP一并提交到后端，后端先查询pending_verifications集合中对应邮箱的记录，依次校验「记录是否存在、是否过期、OTP是否匹配、是否已被使用」，所有校验通过后将用户正式信息写入users集合，同时将对应验证记录的is_used标记为True，完成注册流程。

• 建议限制同一个邮箱地址1分钟内只能申请1次验证码，避免接口被恶意刷取导致发件邮箱被限流
• 所有OTP校验逻辑必须放在后端完成，禁止将OTP明文返回前端或存在本地存储，避免被破解
• 发件邮箱建议使用企业邮箱或专门的邮件推送服务账号，不要用个人日常使用的主账号，降低被判定为垃圾邮件的概率

如果想要降低开发量、减少维护成本，可以直接使用Firebase自带的Auth邮箱验证能力，不需要自己手动实现OTP生成、存储、过期校验、邮件发送的全链路逻辑，官方SDK已经封装了完整的邮箱验证流程，还自带防暴力破解、邮件模板自定义、多端适配的能力，适配Python技术栈非常方便，能省去至少70%的验证环节开发工作量。

内容的提问来源于stack exchange，提问作者Kusal Darshana