如何延长Firebase OOB验证码有效期，适配组织成员邀请需求？

直接延长OOB有效期方案（无需重构身份验证栈） #

Firebase官方已支持自定义服务端生成OOB操作码的有效期，不需要修改现有验证链路：

• 默认的邮箱验证、密码重置OOB码有效期为1小时，你可以升级Firebase Admin SDK到v11.5.0及以上版本，生成操作码时传入expiresIn参数自定义有效期，最长支持设置为7天（单位为秒，7天对应数值为604800），示例代码如下：

const actionCodeSettings = {
  url: '你的应用内邀请流程跳转地址',
  handleCodeInApp: true,
  // 保留你的原有配置项
};

// 生成带自定义有效期的密码重置链接
const inviteLink = await admin.auth().generatePasswordResetLink(
  成员邮箱地址,
  actionCodeSettings,
  { expiresIn: 604800 } // 新增：设置有效期7天
);

生成的链接原有校验逻辑完全兼容，不需要修改前端或验证侧的代码。

更适配组织邀请场景的优化思路 #

如果需要更长的有效期或者完全避免过期问题，可以选择以下轻量改造方案：

• 增加过期自助兜底：前端检测到action code has expired报错时，直接触发后台接口，给当前访问的邮箱重新生成新的OOB码发送邮件，用户无需联系管理员即可自助获取有效链接，仅需新增少量前端和接口逻辑。
• 双层验证链路改造：你可以自行在服务端生成有效期更长（可自定义为15/30天）的邀请凭证，存储在自有数据库中关联成员邮箱、所属组织等信息。用户点击邀请链接时，先校验你自有体系的邀请凭证，校验通过后当场调用Firebase Admin SDK生成OOB码自动完成后续的邮箱核验、密码重置流程，该方案下用户点击链接时生成的OOB码永远在有效期内，原有Firebase身份验证逻辑完全不需要改动。

内容的提问来源于stack exchange，提问作者Fernando H'.'