Firebase V1版auth触发器（onCreate/onDelete）如何访问密钥？

由于Firebase Functions V1的auth.user().onCreate()/onDelete()触发器不支持V2的secrets配置参数，你可以通过以下几种方式安全访问密钥：

方法一：使用Google Cloud Secret Manager客户端直接拉取（推荐） #

这是最安全的方式，直接调用Secret Manager API获取密钥，无需依赖函数的环境变量注入：

1. 安装Secret Manager客户端库：

npm install @google-cloud/secret-manager

2. 在函数代码中初始化客户端并获取密钥：

import { SecretManagerServiceClient } from '@google-cloud/secret-manager';
import * as auth from 'firebase-functions/v1/auth';

// 初始化Secret Manager客户端
const secretManagerClient = new SecretManagerServiceClient();

export const handleUserCreate = auth.user().onCreate(async (user: auth.UserRecord) => {
  // 替换为你的项目ID和密钥名称
  const secretVersionName = 'projects/你的项目ID/secrets/你的密钥名称/versions/latest';
  
  // 获取密钥内容
  const [secretVersion] = await secretManagerClient.accessSecretVersion({
    name: secretVersionName
  });
  
  const secretValue = secretVersion.payload?.data?.toString();
  if (!secretValue) {
    throw new Error('无法获取密钥内容');
  }
  
  // 在这里使用密钥进行业务操作
  console.log('获取到密钥:', secretValue);
});

3. 给函数的服务账号添加权限：
   前往Google Cloud Console的IAM与管理员页面，找到函数对应的服务账号（格式一般为PROJECT_ID@appspot.gserviceaccount.com），为其添加Secret Manager Secret Accessor角色，确保函数有权限读取密钥。

方法二：通过functions.config()注入环境变量（旧方案） #

如果你之前使用Firebase的配置系统管理变量，可以继续用这种方式：

1. 本地设置配置变量：

firebase functions:config:set secrets.your_secret="你的密钥内容"

2. 在函数中访问配置：

import * as functions from 'firebase-functions/v1';
import * as auth from 'firebase-functions/v1/auth';

export const handleUserCreate = auth.user().onCreate((user: auth.UserRecord) => {
  const secretValue = functions.config().secrets.your_secret;
  // 使用密钥...
});

注意：修改配置后需要重新部署函数，且配置内容会被加密存储，但Secret Manager的安全性更高。

方法三：通过gcloud设置函数环境变量（不推荐敏感密钥） #

你可以直接给V1函数设置环境变量，然后通过process.env访问，但这种方式不适合存储敏感密钥（存在日志泄露风险）：

1. 部署函数时设置环境变量：

gcloud functions deploy handleUserCreate \
  --runtime nodejs18 \
  --trigger-event providers/firebase.auth/eventTypes/user.create \
  --set-env-vars YOUR_SECRET="你的密钥内容"

2. 在代码中读取：

import * as auth from 'firebase-functions/v1/auth';

export const handleUserCreate = auth.user().onCreate((user: auth.UserRecord) => {
  const secretValue = process.env.YOUR_SECRET;
  if (!secretValue) {
    throw new Error('环境变量未设置');
  }
  // 使用密钥...
});

内容的提问来源于stack exchange，提问作者jmc42