如何使用Firebase发送注册邀请邮件并限制仅受邀用户可注册

该需求完全可以通过Firebase的现有能力实现，不需要额外接入第三方服务，依靠Firebase Auth、Cloud Functions for Firebase、Firestore三个核心组件的组合就可以完成全流程落地。

• 第一步：预存受邀用户信息
  管理员提前将所有收到邀请的用户邮箱存入Firestore的invited_users集合，每条记录可包含邮箱地址、邀请状态（未使用/已使用）、邀请过期时间、唯一邀请标识（可选）字段。
• 第二步：注册页访问校验
  用户访问注册页时，先校验用户携带的邀请标识（或输入的邮箱）是否匹配invited_users中状态为未使用、且未过期的记录，不符合条件的用户直接拦截，不开放后续注册表单。
• 第三步：注册请求二次校验
  配置Firebase Auth的beforeCreate云函数触发器，在用户提交注册请求、账号正式创建前，再次校验当前注册的邮箱是否在有效受邀列表内，校验不通过直接抛出错误终止注册流程，避免前端校验被绕过的安全问题。
• 第四步：邀请状态更新
  配置Firebase Auth的afterCreate云函数触发器，用户注册成功后自动将invited_users集合中对应邮箱的邀请状态修改为已使用，避免同一个邀请被重复注册使用。

• 可直接使用Firebase Auth的自定义邮件模板功能，给受邀用户发送带专属邀请链接的通知邮件，无需自行搭建邮件发送服务。
• 可配置定时云函数自动清理已过期的邀请记录，也可在管理端增加邀请续期、重发的操作入口。

注意：所有权限校验逻辑必须在云函数或Firebase安全规则层面兜底，不能仅依赖前端校验，防止恶意用户绕过限制注册账号

内容的提问来源于stack exchange，提问作者Dimana.N