如何在Node.js环境下使用Firebase实现邮箱身份认证

1. 注册流程选择Admin SDK还是Client SDK #

无特殊需求优先直接使用Client SDK完成注册流程，仅当注册环节需要执行自定义服务端逻辑时再选择服务端调用Admin SDK实现，两者适用场景差异如下：

• Client SDK注册默认自带Firebase内置的邮箱格式校验、密码强度校验能力，注册成功后会自动返回用户登录态token，无需额外开发即可直接让用户进入登录状态
• Admin SDK注册无内置校验逻辑，且不会自动生成用户token，仅适合需要在注册时叠加自定义校验（如白名单校验、邀请码核验）、同时写入业务关联数据的场景，需要额外开发token生成、状态同步逻辑

2. Client SDK注册逻辑的运行位置 #

Client SDK默认设计为在用户侧客户端（前端网页、移动端App、桌面端应用等终端）运行，无需部署在服务端。
若强行将Client SDK注册逻辑迁移至服务端，会额外占用服务端资源，同时丢失Client SDK原生的错误自动提示、用户登录态自动同步等能力，无特殊需求不建议这么操作。

3. 「Email address verification」模板使用指引 #

按以下步骤操作即可完成邮箱验证流程：

• 进入Firebase控制台的「身份认证」-「模板」模块，找到「Email address verification」模板，可根据业务需求自定义邮件发件人、标题、正文内容，配置完成后保存生效
• 客户端调用createUserWithEmailAndPassword完成用户注册后，立即调用sendEmailVerification接口，Firebase会自动使用你配置好的模板向用户注册邮箱发送验证邮件
• 用户点击邮件内的验证链接完成验证后，Firebase会自动将对应用户的emailVerified属性更新为true，你可以在客户端调用currentUser.reload()刷新用户状态获取最新的验证结果，服务端也可通过Admin SDK直接读取emailVerified字段做权限校验

内容的提问来源于stack exchange，提问作者Brave