FCM电话认证在App Store测试失效，美国号码无法接收OTP如何解决？

这种跨地区OTP接收的问题在Firebase Phone Auth上线后确实挺常见的，结合你已经完成的配置，我整理了几个关键的排查点和修复方案，你可以一步步来验证：

1. 确认APNS配置的准确性 #

• 先double-check你上传到Firebase控制台的P.12文件：必须是**生产环境（Production）**的证书，而非开发环境的。很多开发者容易混淆这两类证书，生产证书对应App Store发布配置，后缀为.p12，且是从Apple Developer Portal的iOS Distribution类型导出的。
• 检查Xcode项目的Signing & Capabilities：确保Push Notifications已启用，并且签名证书是生产环境的（即iOS Distribution），而非iOS Developer。
• 优化APNS Token的设置逻辑：避免硬编码环境类型，用编译宏区分开发/生产会更可靠，防止上线时出错。比如：

  #ifdef DEBUG
      [[FIRAuth auth] setAPNSToken:deviceToken type:FIRAuthAPNSTokenTypeSandbox];
  #else
      [[FIRAuth auth] setAPNSToken:deviceToken type:FIRAuthAPNSTokenTypeProd];
  #endif
  

  可以加个日志输出，确认上线时确实设置了FIRAuthAPNSTokenTypeProd。

2. 排查Firebase Phone Auth的地区与运营商适配问题 #

• 美国部分运营商会拦截非本地来源的SMS，尤其是虚拟号码。建议用美国本地实体SIM卡测试，而不是网络虚拟号码（比如Google Voice这类，容易被运营商标记为垃圾短信）。
• 登录Firebase控制台，进入Authentication > Sign-in method > Phone，确认没有误设置地区白名单/黑名单，确保美国（+1）在允许的地区范围内。
• 如果你的Firebase账号是新创建的，可能需要提交应用使用场景说明给Firebase团队：新账号的生产环境SMS服务可能会有流量限制，避免被系统判定为可疑请求导致OTP发送失败。

3. 验证ATS配置是否影响网络请求 #

• 苹果的ATS（App Transport Security）可能会限制Firebase的网络请求，导致OTP发送流程受阻。检查Info.plist中的ATS配置，确保Firebase相关域名不受限制：

  <key>NSAppTransportSecurity</key>
  <dict>
      <key>NSAllowsArbitraryLoads</key>
      <false/>
      <key>NSExceptionDomains</key>
      <dict>
          <key>firebaseio.com</key>
          <dict>
              <key>NSIncludesSubdomains</key>
              <true/>
              <key>NSAllowsArbitraryLoads</key>
              <true/>
          </dict>
          <key>googleapis.com</key>
          <dict>
              <key>NSIncludesSubdomains</key>
              <true/>
              <key>NSAllowsArbitraryLoads</key>
              <true/>
          </dict>
      </dict>
  </dict>
  

  尽量遵循ATS最佳实践，只对必要域名开例外，不要全局允许任意加载。

4. 用TestFlight测试生产环境流程 #

• 不要只依赖审核反馈，自己用TestFlight分发生产版本测试：
  • 找一台美国地区的设备，安装TestFlight的生产版本，用+1号码测试OTP接收。
  • 查看Firebase控制台的Authentication > Logs，这里能看到OTP发送的详细状态，比如是否有SMS quota exceeded、Carrier blocked这类错误日志，直接定位问题根源。
• 如果日志显示发送成功但用户没收到，可以在应用中添加语音OTP选项（Firebase支持语音验证），让用户切换接收方式，绕过短信拦截问题。

5. 更新Firebase SDK到最新版本 #

• 旧版本的Firebase Auth SDK可能存在地区适配的bug，建议通过CocoaPods更新到最新版本：

  pod update Firebase/Auth
  

6. 联系Firebase支持团队 #

• 如果以上步骤都排查过还是无法解决，直接提交工单给Firebase支持团队，提供这些关键信息：
  • 应用的Bundle ID
  • 测试用的有效+1实体号码
  • Firebase控制台的错误日志截图
  • Xcode项目的Signing配置截图
    他们能后台查看SMS发送的路由状态，帮你确认是否是Firebase端的限制问题。

内容的提问来源于stack exchange，提问作者Varinder Singh iPhone Dev