使用Firebase作为认证提供方时配置密码强度与密码复用策略

密码强度规则设置：有无需修改代码的原生方案 #

• 你可以直接在Firebase控制台完成配置，不需要调整现有createUserWithEmailAndPassword的调用逻辑：
  1. 进入Firebase控制台的Authentication模块
  2. 切换到「设置」标签页，下拉找到「高级」分区
  3. 开启「密码强度验证」选项，按你的业务需求配置规则：支持设置最小密码长度、是否强制要求包含大写字母、小写字母、数字、特殊字符
• 配置完成后Firebase服务端会自动对所有邮箱密码类的身份操作做校验，包括新用户注册、密码重置设新密码的场景，不符合规则的请求会直接返回对应错误码，不需要你在业务代码里加额外判断。

禁止重置密码使用历史密码：无无需修改代码的方案 #

• Firebase Authentication原生没有内置密码历史记录、历史密码重复校验的能力，你要实现这个需求必须进行代码开发，没有零改造成本的方案。
• 常规实现思路是通过Cloud Function监听Firebase Auth的用户创建、密码更新事件，将用户的密码哈希（禁止存储明文密码）存入自建的数据库留存历史记录，用户后续重置/修改密码时，先将新密码哈希和该用户的历史哈希库做比对，重复则拦截请求，这个逻辑需要你额外开发对应触发器和校验逻辑。

内容的提问来源于stack exchange，提问作者VMA