Azure DevOps集成Firebase应用分发遇认证失败，疑企业防火墙问题

核心排查方向 #

因为个人环境正常、公司环境失败，优先锁定企业网络限制或环境配置差异，按以下步骤逐一验证：

1. 检查企业防火墙/代理是否阻断Firebase服务 #

Firebase CLI执行分发时需要访问以下域名，必须确保公司防火墙允许出站请求：

• firebase.googleapis.com
• oauth2.googleapis.com
• storage.googleapis.com
• firebaseappdistribution.googleapis.com

可在公司代理环境下执行curl -v https://firebase.googleapis.com测试连通性，若返回超时或拒绝访问，联系运维团队添加域名白名单。

2. 验证服务账号密钥的完整性与权限 #

• 确认Azure安全库中存储的JSON密钥文件未损坏：在流水线中添加任务，输出密钥文件内容（cat $(Agent.TempDirectory)/firebase-service-key.json），检查格式是否正确、字段是否完整。
• 检查Firebase控制台权限：对应服务账号需分配Firebase App Distribution Admin或Editor角色，确保具备应用分发权限。

3. 确认环境变量配置生效 #

在Firebase命令执行前，添加任务验证GOOGLE_APPLICATION_CREDENTIALS路径是否正确：

echo $GOOGLE_APPLICATION_CREDENTIALS  # Linux/macOS代理
# 或
echo %GOOGLE_APPLICATION_CREDENTIALS% # Windows代理

确保路径指向的文件确实存在且可读取。

4. 适配企业代理执行命令 #

如果公司环境强制使用代理，在Firebase命令前添加代理环境变量，并加上--no-interactive参数避免交互式登录：

set HTTP_PROXY=http://你的企业代理地址:端口
set HTTPS_PROXY=http://你的企业代理地址:端口
firebase appdistribution:distribute $(REPACKAGED_IPA_FILE) --app $(FIREBASE_APP_ID) --groups "Alpha Testers" --no-interactive

5. 检查Azure DevOps Agent网络能力 #

• 若使用自托管Agent：确认Agent所在机器能正常访问Google API服务，可手动在Agent机器上执行Firebase分发命令测试。
• 若使用微软托管Agent：排查公司网络是否对云托管资源的出站流量做了限制，部分企业会通过防火墙规则拦截托管Agent的外部请求。

内容的提问来源于stack exchange，提问作者Joby