启用Google Cloud Functions身份验证后，Firebase认证用户调用失败求解

1. 检查前端令牌传递是否正确 #

• 确保请求头格式严格为 Authorization: Bearer {token}，Bearer和令牌之间必须有空格
• 调用firebaseAuth.currentUser?.getIdToken(true)时，true参数会强制刷新令牌，避免使用过期令牌。可以在前端打印令牌后，用JWT解析工具确认：
  • iss字段值为 https://securetoken.google.com/你的Firebase项目ID
  • aud字段值为你的Firebase项目ID
  • exp字段未过期

2. 修正IAM权限配置 #

不需要添加多余的服务账号主体，只需要为allAuthenticatedUsers分配「Cloud Functions Invoker」角色即可，操作步骤：

• 打开Google Cloud控制台的「Cloud Functions」页面，找到目标函数
• 进入「权限」标签页，点击「添加权限」
• 在「新主体」输入框输入allAuthenticatedUsers
• 在「角色」下拉框选择「Cloud Functions」→「Cloud Functions Invoker」
• 保存配置，等待5-10分钟让IAM策略生效（策略变更存在延迟）

3. 排查特殊情况 #

• 如果你的用户是通过Firebase匿名认证登录的，匿名用户的令牌同样符合Google身份令牌要求，只要正确传递就能通过验证
• 若函数部署在VPC网络内，需检查VPC访问控制是否限制了外部请求
• 确认函数的「Require authentication」设置确实已开启，可在函数的「触发器」标签页查看该状态

额外提示 #

如果以上步骤都无法解决，可以临时在函数内添加日志，打印请求头的Authorization字段，确认令牌是否正确传递到函数端，再针对性排查问题。

内容的提问来源于stack exchange，提问作者domanskyi