使用 Identity Platform 让用户通过手机号码登录

本文档介绍如何使用 Identity Platform 让用户通过手机号码登录。

准备工作

1. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Roles required to select or create a project

   • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
   • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.
   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

2. Verify that billing is enabled for your Google Cloud project.

3. 启用 Identity Platform。如需了解具体方法，请参阅 快速入门。

为 Identity Platform 启用手机登录

1. 前往身份提供商 页面。

   前往身份提供方

2. 在身份提供商 页面上，点击添加提供商 。

3. 在选择一个提供商 列表中，选择 电话。

4. 点击 Enabled 切换开关以开启。

5. 如需保存提供商设置，请点击保存 。

为您的应用平台配置手机登录

如果您将 Identity Platform 用于 Apple、Android 或 Web 平台，还必须从 Firebase 控制台中配置应用。

• 对于 Apple 平台：

  • 为您的 Firebase 项目启用手机号码登录。
  • 通过静默推送通知启用应用验证。

  如需了解相关说明，请参阅使用手机号码进行 Firebase 身份验证 （Apple 平台）。

• 对于 Android 平台：

  • 为您的 Firebase 项目启用手机号码登录。
  • 使用 Play Integrity API 启用应用验证。

  如需了解相关说明，请参阅使用手机号码进行 Firebase 身份验证 (Android)。

• 对于 Web 平台：

  • 为您的 Firebase 项目启用手机号码登录。
  • 设置 reCAPTCHA 验证程序。

  如需了解相关说明，请参阅使用手机号码进行 Firebase 身份验证 (JavaScript)。

注意：短信身份验证流程通常是短信注入和话费欺诈等攻击的目标，这些攻击可能会导致意外费用。为了保护您的项目，我们强烈建议您配置明确的短信区域政策，以将流量限制在您的特定运营区域。为了进一步防范机器人和自动化攻击，请考虑启用 reCAPTCHA SMS Defense 并配置 短信区域政策。

后续步骤

• 了解如何注册测试手机号码以用于开发。
• 了解如何使用短信区域来限制 Identity Platform 短信验证的使用。