如何实现每次登录时通过Firebase OTP验证手机号？

我希望每次登录APP时都通过Firebase OTP验证手机号，但目前仅在用户未创建时进行验证，创建后无需验证即可登录。出于安全需求，是否有办法实现每次登录都验证手机号？我使用的代码如下：

PhoneAuthProvider.getInstance().verifyPhoneNumber( 
    phone, // Phone number to verify 
    60, // Timeout duration 
    TimeUnit.SECONDS, // Unit of timeout 
    Main2Activity.this, // Activity (for callback binding) 
    new PhoneAuthProvider.OnVerificationStateChangedCallbacks() { 
        @Override 
        public void onVerificationCompleted(PhoneAuthCredential phoneAuthCredential) { 
            signInWithPhoneAuthCredential(phoneAuthCredential); 
        } 

        @Override 
        public void onVerificationFailed(FirebaseException e) { 
        } 

        @Override 
        public void onCodeSent(String verificationId, PhoneAuthProvider.ForceResendingToken token) { 
            mVerificationId = verificationId; 
            mResendToken = token; 
        } 
    } 
);

当然可以实现！核心思路就是取消“仅新用户验证”的分支判断，强制所有登录流程都先经过OTP验证，Firebase Auth本身就支持用同一手机号凭证登录已有账号，不需要额外处理用户是否存在的逻辑。具体调整步骤如下：

1. 重构登录触发逻辑 #

把原来只在“用户未注册”时才调用verifyPhoneNumber的逻辑删掉，改成：

• 每次用户打开APP需要登录时（比如启动页、退出后的登录入口），都先让用户输入手机号，然后直接调用你提供的verifyPhoneNumber方法，不管这个手机号对应的用户是否已经存在。

2. 统一验证后的登录流程 #

在onVerificationCompleted回调里，直接调用signInWithPhoneAuthCredential即可——Firebase Auth会自动处理两种情况：

• 如果是新用户：自动创建账号并完成登录
• 如果是已有用户：直接验证凭证并完成登录

这样就把新老用户的登录流程统一成了“手机号输入→OTP验证→登录”的模式，完全满足每次登录都验证的安全需求。

3. 调整后的代码示例 #

这里给你优化后的代码逻辑（补充了一些必要的错误处理）：

// 示例：登录按钮的点击事件，或者APP启动时的验证触发点
Button loginBtn = findViewById(R.id.login_btn);
loginBtn.setOnClickListener(v -> {
    String userPhone = etPhone.getText().toString().trim(); // 获取用户输入的手机号
    if (TextUtils.isEmpty(userPhone)) {
        Toast.makeText(Main2Activity.this, "请输入手机号", Toast.LENGTH_SHORT).show();
        return;
    }

    // 强制触发OTP验证，不管用户是否已存在
    PhoneAuthProvider.getInstance().verifyPhoneNumber(
        userPhone,
        60,
        TimeUnit.SECONDS,
        Main2Activity.this,
        new PhoneAuthProvider.OnVerificationStateChangedCallbacks() {
            @Override
            public void onVerificationCompleted(PhoneAuthCredential credential) {
                // 直接用凭证登录，Firebase自动处理新老用户
                signInWithPhoneAuthCredential(credential);
            }

            @Override
            public void onVerificationFailed(FirebaseException e) {
                // 处理验证失败场景，比如格式错误、网络问题
                Toast.makeText(Main2Activity.this, "验证失败：" + e.getMessage(), Toast.LENGTH_LONG).show();
            }

            @Override
            public void onCodeSent(String verificationId, PhoneAuthProvider.ForceResendingToken token) {
                mVerificationId = verificationId;
                mResendToken = token;
                // 跳转到验证码输入页面，让用户输入收到的OTP
                startActivity(new Intent(Main2Activity.this, OtpVerificationActivity.class));
            }
        }
    );
});

// 登录核心方法（你原来的signInWithPhoneAuthCredential）
private void signInWithPhoneAuthCredential(PhoneAuthCredential credential) {
    FirebaseAuth.getInstance().signInWithCredential(credential)
            .addOnCompleteListener(this, task -> {
                if (task.isSuccessful()) {
                    // 登录成功，跳转到主界面
                    startActivity(new Intent(Main2Activity.this, HomeActivity.class));
                    finish();
                } else {
                    // 登录失败，比如OTP错误
                    Toast.makeText(Main2Activity.this, "登录失败：" + task.getException().getMessage(), Toast.LENGTH_SHORT).show();
                }
            });
}

4. 注意事项 #

• 一定要移除原来的“自动登录”逻辑（比如直接通过FirebaseAuth.getInstance().getCurrentUser()判断用户已登录就跳过验证），否则老用户还是会直接进入APP。
• 可以根据需求调整验证码超时时间（当前是60秒），或者添加验证码重发逻辑。

内容的提问来源于stack exchange，提问作者HAMZAA