如何在Firebase Functions中使用Google密钥初始化Stripe？

你的问题核心在于Firebase Functions的Secret参数仅能在函数运行时访问，无法在全局部署阶段完成Stripe初始化。以下是两种可行的解决方式：

方式一：在函数处理逻辑内部初始化Stripe #

将Stripe的初始化代码放到HTTP请求或Callable函数的处理逻辑中，确保在运行时获取密钥的实际值：

HTTP函数示例 #

const { defineSecret } = require("firebase-functions/params");
const stripeSecretKey = defineSecret("STRIPE_SECRET_KEY");
const functions = require("firebase-functions");

exports.stripePayment = functions.https.onRequest(async (req, res) => {
  // 运行时获取密钥并初始化Stripe
  const stripe = require("stripe")(stripeSecretKey.value());
  
  // 后续Stripe业务逻辑
  try {
    const charge = await stripe.charges.create({
      amount: 1000,
      currency: "usd",
      source: req.body.stripeToken,
      description: "测试支付"
    });
    res.status(200).send(charge);
  } catch (error) {
    res.status(500).send(error.message);
  }
});

Callable函数示例 #

const { defineSecret } = require("firebase-functions/params");
const stripeSecretKey = defineSecret("STRIPE_SECRET_KEY");
const functions = require("firebase-functions");

exports.createStripeCharge = functions.https.onCall(async (data, context) => {
  const stripe = require("stripe")(stripeSecretKey.value());
  
  try {
    const charge = await stripe.charges.create({
      amount: data.amount,
      currency: data.currency,
      source: data.stripeToken,
      description: data.description
    });
    return { success: true, charge };
  } catch (error) {
    throw new functions.https.HttpsError("internal", error.message);
  }
});

方式二：绑定Secret并缓存Stripe实例 #

如果想避免每次请求重复初始化Stripe，可以用runWith绑定所需Secret，再通过全局变量缓存实例：

const { defineSecret } = require("firebase-functions/params");
const stripeSecretKey = defineSecret("STRIPE_SECRET_KEY");
const functions = require("firebase-functions");

// 绑定Secret到函数
exports.stripePayment = functions
  .runWith({ secrets: [stripeSecretKey] })
  .https.onRequest(async (req, res) => {
    // 缓存Stripe实例，仅初始化一次
    if (!global.stripeInstance) {
      global.stripeInstance = require("stripe")(stripeSecretKey.value());
    }
    const stripe = global.stripeInstance;
    
    // 后续业务逻辑
    // ...
  });

关键注意点 #

• 全局代码会在Firebase部署阶段执行，此时无法获取Secret的实际值，因此不能在全局初始化Stripe。
• stripeSecretKey.value()必须在函数运行时（请求触发后）调用，才能拿到有效的密钥字符串。
• 第二种方式通过全局变量缓存实例，性能优于每次请求重新初始化。

内容的提问来源于stack exchange，提问作者Amin