Firebase手机号认证时如何检测用户是否已存在

嘿，这个问题其实挺常见的——毕竟Firebase手机号认证把登录和注册流程合并成了同一个验证码验证步骤，确实需要个靠谱的办法区分新老用户，来展示对应的UI。我给你两种实用的方案，你可以根据自己的需求选：

方案1：利用Firebase Auth自带的新用户标识（官方推荐） #

Firebase Auth在用户完成验证码验证登录后，会返回一个包含用户信息的对象，其中就有一个**additionalUserInfo.isNewUser**字段，专门用来判断这个用户是不是第一次登录（也就是新用户）。

这个方法的好处是不需要额外存储数据，完全依赖Firebase Auth的原生能力，步骤很清晰：

1. 按照常规流程发送验证码给用户的手机号
2. 用户输入验证码后，创建PhoneAuthCredential凭证
3. 调用signInWithCredential完成登录，然后在返回结果里检查isNewUser的值

举个JavaScript的代码例子：

// 假设已经获取到用户输入的验证码code和之前的verificationId
const credential = firebase.auth.PhoneAuthProvider.credential(verificationId, code);

firebase.auth().signInWithCredential(credential)
  .then((result) => {
    const user = result.user;
    const isNewUser = result.additionalUserInfo.isNewUser;
    
    if (isNewUser) {
      // 新用户：展示注册后的完善资料界面
      console.log("这是新用户，引导完善资料");
      // 比如跳转到ProfileSetup页面
    } else {
      // 老用户：直接展示主应用界面
      console.log("老用户，进入主界面");
      // 比如跳转到Home页面
    }
  })
  .catch((error) => {
    // 处理验证码错误等问题
    console.error("登录失败：", error);
  });

如果是Android或者iOS平台，逻辑也是一样的——在登录成功的回调里，获取对应的新用户标识字段（Android里是result.getAdditionalUserInfo().isNewUser()，iOS是result.additionalUserInfo?.isNewUser）。

方案2：提前查询自定义用户数据库（适合需要预判断UI的场景） #

如果你想在发送验证码之前就判断用户是否存在（比如提前显示“登录”或“注册”的文案），那可以自己在Firestore或者Realtime Database里维护一个用户手机号和UID的映射表。

具体步骤：

1. 当用户第一次注册成功（也就是方案1里的isNewUser为true时），把用户的手机号（可以加密存储，更安全）和UID存入Firestore的users集合
2. 当用户输入手机号后，先查询这个集合里是否存在对应的手机号：
   • 如果存在：说明是老用户，展示“发送登录验证码”的UI
   • 如果不存在：说明是新用户，展示“发送注册验证码”的UI

举个Firestore的代码例子（JavaScript）：

// 用户输入手机号后，先查询数据库
const userPhone = "+1234567890"; // 假设是用户输入的手机号
const usersRef = firebase.firestore().collection("users");

usersRef.where("phone", "==", userPhone).get()
  .then((querySnapshot) => {
    if (!querySnapshot.empty) {
      // 手机号已存在，是老用户
      console.log("老用户，准备发送登录验证码");
      // 执行发送验证码的逻辑
    } else {
      // 手机号不存在，是新用户
      console.log("新用户，准备发送注册验证码");
      // 执行发送验证码的逻辑
    }
  })
  .catch((error) => {
    console.error("查询用户失败：", error);
  });

⚠️ 注意：一定要给Firestore设置安全规则，防止恶意用户批量查询手机号。比如只允许已登录用户查询自己的信息，或者限制查询频率：

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /users/{userId} {
      allow read: if request.auth != null && request.auth.uid == userId;
      allow write: if request.auth != null && request.auth.uid == userId;
    }
  }
}

这个方案的好处是可以提前调整UI，但需要额外维护用户数据，还要注意数据安全。

内容的提问来源于stack exchange，提问作者Chris William