Firebase FCM推送通知发送失败：认证权限问题求助

• 检查服务账号的IAM权限
  不管是你手动指定的serviceAccount.json里的client_email，还是云函数默认的App Engine服务账号，都需要拥有Cloud Messaging Admin或至少Editor级别的权限。去Firebase控制台的IAM页面，搜索对应的邮箱账号，确认已配置正确角色，避免使用Viewer这类低权限角色。

• 验证serviceAccount.json的有效性与部署路径

  1. 重新从Firebase控制台「设置-服务账号」页面生成并下载最新的serviceAccount.json，替换本地旧文件，避免文件过期或格式损坏。
  2. 确认初始化代码中文件路径正确，比如admin.credential.cert(require('./serviceAccount.json'))，确保文件放在函数目录根路径下。
  3. 检查firebase.json的functions.ignore规则，不要把serviceAccount.json加入忽略列表，否则部署时文件不会被上传到云函数环境。

• 确认云函数默认服务账号配置
  如果你的代码没有手动指定serviceAccount（即使用admin.initializeApp()无参数初始化），云函数会默认使用App Engine服务账号（格式为[项目ID]@appspot.gserviceaccount.com）。需要给这个账号也配置FCM相关权限，步骤同第一条。

• 排查部署环境变量与初始化逻辑
  本地测试时可能依赖GOOGLE_APPLICATION_CREDENTIALS环境变量，但云函数部署后不需要手动设置这个变量。如果代码中硬编码了环境变量路径，可能导致部署后找不到凭证文件，建议使用Admin SDK的自动凭证检测逻辑（无参数初始化），或确保路径在云函数环境中有效。

内容的提问来源于stack exchange，提问作者Canada Boy