Firebase CLI认证：firebase login --token弃用后GitLab流水线登录方案

针对你提到的firebase login:ci和firebase login --token命令被弃用的问题，目前Firebase官方推荐两种适配CI/CD场景的认证方式，以下是具体实现步骤：

1. Service Account密钥文件（官方优先推荐） #

这种方式权限可控、安全性更高，适合生产环境使用。

操作步骤： #

• 在Firebase控制台进入项目设置 > 服务账号，点击「生成新的私钥」，下载JSON格式的密钥文件。
• 在GitLab项目的设置 > CI/CD > 变量中，添加一个名为FIREBASE_SERVICE_ACCOUNT的变量，将JSON文件的完整内容粘贴进去（建议启用「掩码」和「受保护」选项）。
• 在.gitlab-ci.yml中配置部署流程：

  deploy_to_firebase:
    image: node:18
    before_script:
      - npm install -g firebase-tools@latest
      # 将变量内容写入密钥文件
      - echo "$FIREBASE_SERVICE_ACCOUNT" > ./firebase-service-account.json
    script:
      # 指定密钥文件执行部署
      - firebase deploy --only hosting --project <你的项目ID> --service-account ./firebase-service-account.json
  

  也可以通过环境变量GOOGLE_APPLICATION_CREDENTIALS自动加载密钥，无需在命令中指定：

  deploy_to_firebase:
    image: node:18
    before_script:
      - npm install -g firebase-tools@latest
      - echo "$FIREBASE_SERVICE_ACCOUNT" > ./firebase-service-account.json
      - export GOOGLE_APPLICATION_CREDENTIALS="./firebase-service-account.json"
    script:
      - firebase deploy --only hosting --project <你的项目ID>
  

2. 个人账号令牌（兼容旧流程，不推荐生产环境） #

如果暂时需要沿用类似旧token的方式，可通过以下步骤获取令牌（虽然firebase login:ci已标记弃用，但目前仍可执行生成令牌）：

• 本地执行firebase login:ci，按照提示登录你的Firebase账号，获取生成的令牌。
• 在GitLab项目变量中添加FIREBASE_TOKEN变量，值为上述令牌。
• 在.gitlab-ci.yml中使用令牌认证：

  deploy_to_firebase:
    image: node:18
    before_script:
      - npm install -g firebase-tools@latest
    script:
      - firebase deploy --only hosting --project <你的项目ID> --token $FIREBASE_TOKEN
  

  注意：这种方式使用的是个人账号的全权限令牌，风险较高，官方不建议在生产环境使用。

额外注意事项 #

• 始终保持Firebase CLI为最新版本，避免兼容性问题：npm install -g firebase-tools@latest
• 使用Service Account时，需为其分配对应权限（如Firebase Hosting Admin、Cloud Functions Developer等），遵循最小权限原则。

内容的提问来源于stack exchange，提问作者EKnot