在云运行容器中使用Firebase管理Auth

Question

我使用Firebase admin auth作为身份验证和授权机制（客户端发送令牌，服务器将验证和检查用户角色包含在自定义声明中），在我的云运行中运行graphql server。当它试图调用VerifyIDToken时，admin auth模块将抛出错误。不过，从云函数调用管理auth方法可以完美地工作。

FirebaseAutherRor：必须使用证书凭证初始化应用程序，或者将Firebase项目ID设置为GOOGLE_CLOUD_PROJECT环境变量，以调用verifyIdToken（）。

import { Context, ContextFunction } from 'apollo-server-core';
import { ExpressContext } from 'apollo-server-express/dist/ApolloServer';

import { firebase } from '../config';
import { batchLoaders } from './batchLoaders';

export const context: ContextFunction<ExpressContext, Context> = async ({
  req
}) => {
  const token = req.headers.authorization || '';
  const defaultContext = { batchLoaders };

  if (token.length === 0) return defaultContext;

  try {
    const { uid } = await firebase.auth.verifyIdToken(token);
    const user = await firebase.auth.getUser(uid);
    return { uid, claims: user.customClaims, ...defaultContext };
  } catch (err) {
    console.error(err);
    return defaultContext;
  }
};

以及从其中导入firebase模块的文件。

const firebaseApp = initializeApp();

const auth = firebaseApp.auth();

const firestore = firebaseApp.firestore();

export const firebase = {
  auth,
  firestore,
  refs: {
    events: firestore.collection('_events'),
    versions: firestore.collection('_versions')
  }
};

难道同一个服务帐户不应该能够访问管理auth资源吗？

Answer 1

糟糕的是，错误消息说明了一切，我需要在云运行环境变量中提供GOOGLE_CLOUD_PROJECT。