Firebase Authentication
Google Firebase 平台的核心后端服务之一，提供邮箱密码、第三方登录、手机号验证等开箱即用的用户认证能力，开发者无需自建账号体系
时间轴 (近 90 天)
Authorized Domains（授权域名）是 Firebase Authentication 的一项安全机制：只有当网页所在的域名被列入白名单时，Google 登录等基于 OAuth 的弹窗或跳转流程才会被允许执行。
Budget Lover 的技术栈包括 Flutter 和 Dart、Provider 管理状态、Firebase Authentication 和 Firestore、Firebase AI Logic 搭配 Gemini，以及 Flutter 的 PDF 和打印包。
课程用一个 Flutter 前端 + Firebase（Firestore 和 Google 认证）后端的活动报名应用完成了端到端验证，证明前后端正确打通。
App Check 防的是未授权客户端滥用接口，而非防止已登录的恶意用户滥用配额，后者需配合 Firebase Authentication 和用量限制共同管控
Firebase默认启用后，Firebase Authentication往往只开启Google登录，要支持邮箱密码注册需手动在Firebase控制台的「身份验证→登录方法」添加「电子邮件/密码」提供商
身份验证与 OTP 服务市场已有 Twilio Verify、Auth0、Firebase Authentication、AWS SNS 等成熟方案
全部知识事实 (6)
Authorized Domains（授权域名）是 Firebase Authentication 的一项安全机制：只有当网页所在的域名被列入白名单时，Google 登录等基于 OAuth 的弹窗或跳转流程才会被允许执行。
50%待验证Budget Lover 的技术栈包括 Flutter 和 Dart、Provider 管理状态、Firebase Authentication 和 Firestore、Firebase AI Logic 搭配 Gemini，以及 Flutter 的 PDF 和打印包。
50%待验证App Check 防的是未授权客户端滥用接口，而非防止已登录的恶意用户滥用配额，后者需配合 Firebase Authentication 和用量限制共同管控
50%待验证Firebase默认启用后，Firebase Authentication往往只开启Google登录，要支持邮箱密码注册需手动在Firebase控制台的「身份验证→登录方法」添加「电子邮件/密码」提供商
50%待验证身份验证与 OTP 服务市场已有 Twilio Verify、Auth0、Firebase Authentication、AWS SNS 等成熟方案
50%待验证课程用一个 Flutter 前端 + Firebase（Firestore 和 Google 认证）后端的活动报名应用完成了端到端验证，证明前后端正确打通。
50%