能否将Firebase CLI中用户的Auth Token用作Firebase Admin SDK的凭据？

云原生阿岚

2026-6-22

问题分析与解决方案

你遇到的核心问题是：Firebase Admin SDK的refreshToken()方法仅支持服务账号的刷新令牌，而你从firebase-tools获取的是终端用户（开发者个人账号）的刷新令牌，两者结构和用途完全不同。

终端用户的账号信息（getGlobalDefaultAccount()返回的对象）只包含个人登录的令牌数据，没有服务账号所需的client_id、client_secret等字段，所以直接传入会报错。

正确的解决方式

1. 推荐：使用服务账号密钥文件（Admin SDK标准用法）

这是Firebase Admin SDK官方推荐的认证方式，无需手动处理刷新令牌：

import { initializeApp, cert } from "firebase-admin/app";
import serviceAccount from "./path/to/serviceAccountKey.json";

const adminApp = initializeApp({
  credential: cert(serviceAccount)
});

你可以在Firebase控制台的「项目设置」→「服务账号」页面生成并下载服务账号密钥文件。

2. 若需使用刷新令牌（仅针对服务账号）

如果一定要用刷新令牌方式，你需要获取服务账号的刷新令牌，而非终端用户的。获取到包含client_id、client_secret、refresh_token的完整凭据对象后，再传入refreshToken()：

import { initializeApp, refreshToken } from "firebase-admin/app";

const serviceAccountRefreshToken = {
  client_id: "YOUR_SERVICE_ACCOUNT_CLIENT_ID",
  client_secret: "YOUR_SERVICE_ACCOUNT_CLIENT_SECRET",
  refresh_token: "YOUR_SERVICE_ACCOUNT_REFRESH_TOKEN"
};

const adminApp = initializeApp({
  credential: refreshToken(serviceAccountRefreshToken)
});