如何在Firebase中使用PIN码实现设备身份验证

该需求完全可实现，已有大量开发者基于Firebase现有能力落地过同类方案，不需要依赖官方内置功能。

核心实现步骤 #

• 信任设备侧：用户在已登录的设备上触发「添加新设备」流程，设置4/6位PIN码，调用Firebase云函数生成临时关联会话，云函数会将PIN的不可逆哈希值、对应用户UID、会话有效期（建议设10~30分钟）存入Firestore/实时数据库，同时配置规则让该会话记录到期自动删除。
• 新设备侧：用户输入在信任设备上设置的PIN码，提交到云函数做校验。
• 云函数侧：先校验PIN哈希是否匹配、会话是否在有效期内，同时限制连续错误次数（建议3次）避免暴力破解，校验通过后为当前新设备签发Firebase自定义登录令牌，新设备调用signInWithCustomToken接口即可完成身份验证，同步对应用户的所有数据。

安全优化建议 #

• 绝对禁止明文存储PIN码，必须使用bcrypt、Argon2等不可逆哈希算法加密后存储
• 临时关联会话有效期不宜过长，用户完成新设备登录后要立即删除对应会话记录
• 可额外增加新旧设备在同一网络环境下的校验逻辑，进一步降低盗刷风险

内容的提问来源于stack exchange，提问作者Rens