如何为Firebase App Hosting的不同项目配置环境变量与密钥？

首先纠正你的误解：不需要把环境变量的具体值写进apphosting.yaml，官方文档里的示例只是展示变量声明方式，而非要求硬编码值。正确的做法是把每个项目的配置值存在Firebase项目自身的环境存储中，同一代码库部署到不同项目时会自动加载对应配置，具体步骤如下：

1. 分别在两个Firebase项目中配置环境变量/密钥 #

• 打开Firebase控制台，进入测试项目的App Hosting → 环境变量页面，添加测试环境专属的变量（比如NEXT_PUBLIC_API_URL=https://test-api.yourdomain.com）。
• 对于敏感密钥（如数据库密码、第三方API密钥），不要用普通环境变量，改用Firebase的Secret Manager：在每个项目的Secret Manager中创建对应的密钥（比如DB_PASSWORD），并设置好对应环境的敏感值。

2. 修改apphosting.yaml，仅声明变量引用 #

在代码库的apphosting.yaml里，只需要列出要使用的变量名，或者引用Secret Manager的密钥路径，无需写入具体值。示例：

env:
  # 普通环境变量，值取自当前部署项目的App Hosting环境配置
  - NEXT_PUBLIC_API_URL
  # 敏感密钥，引用当前项目Secret Manager中的对应密钥
  - DB_PASSWORD:
      secret: projects/${PROJECT_ID}/secrets/DB_PASSWORD/versions/latest

这里的${PROJECT_ID}是Firebase内置变量，部署时会自动替换为当前项目的ID，无需手动修改。

3. 部署时切换对应Firebase项目 #

• 本地部署：先执行firebase use <测试项目ID>切换到测试环境，再运行firebase deploy；之后切换到生产项目ID（firebase use <生产项目ID>）重复部署流程，每个项目会自动加载自身的环境配置。
• CI/CD部署：在流水线中配置两个独立的部署任务，每个任务指定对应的Firebase项目ID（可通过流水线环境变量传递），部署时Firebase会自动匹配对应项目的配置。

本地开发的环境变量处理 #

本地开发时，可以创建.env.test和.env.prod文件（不要提交到Git，需添加到.gitignore），分别对应测试和生产环境的配置。启动NextJS时，通过npm run dev -- --env-file=.env.test命令指定加载对应环境的配置文件。

内容的提问来源于stack exchange，提问作者Skarvion