无法在Firebase中获取Web Client Secret，Auth.js谷歌认证遇阻

核心原因 #

Firebase的Web Client Secret属于OAuth 2.0敏感安全凭证，默认不会在项目设置的常规界面直接显示，仅能通过特定流程查看或重新生成；此外，若当前账号无项目编辑/所有者权限，也会无法访问该凭证。

解决步骤 #

• 进入OAuth凭证管理界面
  打开Firebase控制台，进入目标项目的「项目设置」→ 切换到「集成」标签页 → 找到「Google」认证提供商，点击「管理」，系统会直接跳转到对应Google Cloud的API凭证管理页面。
• 定位目标Web应用凭证
  在API控制台的「OAuth 2.0 客户端ID」列表中，找到你在Firebase创建的Web应用对应的条目，点击右侧的编辑图标。
• 查看或生成Client Secret
  在编辑页面中，若之前生成过密钥，会直接显示Client Secret；若未显示，点击「添加密钥」→「创建新密钥」，选择「客户端密钥」类型，即可生成新的Web Client Secret，复制保存即可。
• 权限验证
  若无法看到上述操作选项，确认当前登录账号为Firebase项目的「所有者」或「编辑者」角色，仅「查看者」权限无法操作敏感凭证。

注意事项 #

• Client Secret属于敏感信息，务必存储在后端环境变量中，切勿暴露在前端代码或公开代码仓库里。
• 若旧密钥丢失或泄露，直接生成新密钥即可，旧密钥会自动失效。

内容的提问来源于stack exchange，提问作者LidlDev