如何在JavaScript Firebase云函数中获取当前使用的服务账号ID？

下面提供两种可行的实现方式，适配不同场景：

方法一：利用环境变量（默认服务账号场景） #

Firebase云函数运行时会自动注入GOOGLE_CLOUD_PROJECT环境变量，而默认服务账号的格式固定为[项目ID]@appspot.gserviceaccount.com，直接拼接即可：

function getServiceAccountIdUsedByFirebase() {
  const projectId = process.env.GOOGLE_CLOUD_PROJECT;
  if (!projectId) {
    throw new Error('无法获取项目ID，请确保在云函数运行环境中调用');
  }
  return `${projectId}@appspot.gserviceaccount.com`;
}

适用场景：使用云函数默认的App Engine服务账号时，无需额外请求即可快速获取。

方法二：调用元数据服务（自定义服务账号场景） #

如果你的云函数配置了自定义服务账号，需要通过GCP元数据服务获取当前运行身份的邮箱地址。该服务仅在GCP内部环境可用，无需额外认证：

async function getServiceAccountIdUsedByFirebase() {
  const metadataUrl = 'http://metadata.google.internal/computeMetadata/v1/instance/service-accounts/default/email';
  try {
    const response = await fetch(metadataUrl, {
      headers: { 'Metadata-Flavor': 'Google' }
    });
    if (!response.ok) {
      throw new Error(`请求元数据服务失败：${response.statusText}`);
    }
    return await response.text();
  } catch (err) {
    throw new Error(`获取服务账号ID失败：${err.message}`);
  }
}

注意：此方法为异步实现，调用时需要使用await处理返回的Promise。

额外说明 #

• 两种方法均需在Firebase初始化完成后调用，确保环境变量或元数据服务已处于可用状态。
• 本地测试时：
  • 方法一需手动设置GOOGLE_CLOUD_PROJECT环境变量；
  • 方法二无法直接使用元数据服务，可通过已知的服务账号ID进行测试，或借助gcloud工具模拟身份。

内容的提问来源于stack exchange，提问作者Witek