Firebase匿名认证绑定设备能否实现同一设备重登获相同UID？

默认Firebase匿名认证的凭证仅存储在应用本地沙箱，用户删除应用、清空应用数据后凭证就会丢失，下次登录会生成新的UID。要实现跨重装/登出的UID复用，可以通过绑定设备稳定唯一标识的方式实现，具体方案如下：

核心实现逻辑 #

以操作系统提供的、可跨应用重装保留的设备唯一标识为锚点，和Firebase匿名UID做一一绑定，用户启动应用时先通过设备标识查询绑定的UID，再执行认证逻辑

具体实现步骤 #

• 第一步：获取稳定的设备唯一标识
  无需申请敏感权限，不同平台的可用标识如下：

  Android 端：使用Settings.Secure.ANDROID_ID，Android 10及以上系统中，该值与设备+应用签名绑定，卸载重装不会变更，不需要额外权限。不要使用IMEI等需要电话权限的标识，高版本系统已经禁止第三方应用获取。
  iOS 端：使用identifierForVendor，该值与设备+开发者账号绑定，同开发者下的应用获取值一致，卸载重装不会变更，无需申请权限。
  上述标识均不包含用户个人身份信息，符合无注册公共信息应用的合规要求。

• 第二步：搭建绑定校验逻辑
  你需要借助Firebase Cloud Functions实现绑定关系的查询和写入，避免前端直接修改绑定数据带来的安全风险，核心逻辑伪代码如下：

  // 云函数示例：通过加密后的设备标识查询/绑定UID
  exports.getBoundUid = functions.https.onCall(async (data, context) => {
    // 前端传入加盐哈希后的设备标识，避免明文存储泄露
    const hashedDeviceId = data.hashedDeviceId;
    const bindRecord = await admin.firestore()
      .collection('deviceUidBindings')
      .doc(hashedDeviceId)
      .get();
    
    if (bindRecord.exists) {
      // 已有绑定记录，直接返回对应UID
      return { uid: bindRecord.data().uid };
    } else {
      // 无绑定记录，新建匿名用户并生成绑定关系
      const newAnonymousUser = await admin.auth().createUser({});
      await admin.firestore()
        .collection('deviceUidBindings')
        .doc(hashedDeviceId)
        .set({
          uid: newAnonymousUser.uid,
          bindTime: admin.firestore.FieldValue.serverTimestamp(),
          platform: data.platform // 新增平台标识避免跨平台ID冲突
        });
      return { uid: newAnonymousUser.uid };
    }
  });
  

• 第三步：前端适配逻辑
  应用启动时按以下流程执行：

  1. 读取本地设备标识，加盐后做SHA256哈希处理
  2. 调用上述云函数获取绑定的UID
  3. 调用Firebase Auth的signInAnonymously()方法，配合自定义声明或者直接匹配UID完成登录，确保当前登录用户和绑定的UID一致

注意事项 #

• 该方案是单设备绑定，无法实现跨设备同步用户数据，刚好匹配你无注册、单设备轻度个性化的场景
• 极端场景下（Android恢复出厂设置、iOS抹除所有内容）设备标识会重置，无法找回之前的绑定UID，属于正常边界情况，你可以在应用隐私说明中做轻量提示
• 不要明文存储设备标识在服务端，必须加盐单向哈希后存储，避免数据泄露带来的风险

内容的提问来源于stack exchange，提问作者e-j5