已有google-service.json，如何在Android项目集成Firebase Admin SDK私钥

先明确一个关键误区：Firebase Admin SDK绝对不能在Android客户端直接使用，私钥属于敏感核心信息，放在客户端会直接导致泄露，引发严重安全风险。客户端应通过Firebase Android SDK配合Storage安全规则获取权限，Admin SDK仅用于后端服务场景。

方案一：调整Storage安全规则（最推荐） #

这是客户端获取写入权限的常规方式，完全不需要私钥：

• 打开Firebase控制台，进入Storage模块的「规则」页面
• 修改规则为符合业务需求的配置，比如允许已登录认证用户写入：

service firebase.storage {
  match /b/{bucket}/o {
    match /{allPaths=**} {
      allow read: if true; // 可按需调整读取权限，比如限制为认证用户
      allow write: if request.auth != null; // 仅已完成Firebase Auth登录的用户可写入
    }
  }
}

• 发布规则后，确保Android客户端内用户已通过Firebase Auth完成登录，即可正常执行Storage写入操作。

方案二：通过后端服务使用Admin SDK（仅适用于特殊需求） #

如果业务必须绕过客户端规则实现特殊操作，需搭建后端服务中转：

• 在后端项目（如Firebase Cloud Functions、Spring Boot等）中引入Firebase Admin SDK依赖
• 使用公司提供的私钥初始化Admin SDK，以Java后端为例：

FileInputStream serviceAccount = new FileInputStream("你的私钥文件路径.json");

FirebaseOptions options = new FirebaseOptions.Builder()
    .setCredentials(GoogleCredentials.fromStream(serviceAccount))
    .setStorageBucket("你的项目存储桶名称.appspot.com")
    .build();

FirebaseApp.initializeApp(options);

• 后端编写接口处理文件上传至Storage的逻辑，Android客户端通过调用该后端接口完成上传操作。

关于你找不到.setCredentials方法的问题 #

Android客户端使用的是Firebase Android SDK，而非Admin SDK，.setCredentials方法仅存在于Admin SDK中，用于后端初始化操作，客户端环境下本来就没有这个方法。

内容的提问来源于stack exchange，提问作者Ritwik Rudra