Firebase初始化GitHub托管时遇403错误：Policy update access denied

具体排查&解决步骤 #

• 升级Firebase项目权限
  你当前的editor权限可能不足以修改GitHub集成的策略，得确认你的角色是否拥有firebasehosting.sites.update权限，最简单的办法是临时升级为项目所有者（Owner）权限再尝试——很多场景下editor权限会限制Actions相关的策略修改操作。

• 手动配置GitHub Actions工作流
  直接跳过firebase init hosting:github的自动初始化，自行创建工作流文件：
  在项目根目录新建.github/workflows/firebase-hosting-merge.yml，内容如下：

  name: 合并后部署到Firebase Hosting
  on:
    push:
      branches:
        - main # 替换成你的主分支名称
    pull_request:
      branches:
        - main
  jobs:
    构建并部署:
      runs-on: ubuntu-latest
      steps:
        - uses: actions/checkout@v4
        - run: npm install && npm run build # 按需调整为你的Vue项目构建命令
        - uses: FirebaseExtended/action-hosting-deploy@v0
          with:
            repoToken: '${{ secrets.GITHUB_TOKEN }}'
            firebaseServiceAccount: '${{ secrets.FIREBASE_SERVICE_ACCOUNT_YOUR_PROJECT_ID }}'
            channelId: live
            projectId: your-project-id # 替换成你的Firebase项目ID
  

  随后前往Firebase控制台生成服务账号密钥：

  1. 进入项目设置 → 服务账号 → 生成新的私钥
  2. 将密钥内容复制到GitHub仓库的Settings → Secrets and variables → Actions中，命名为FIREBASE_SERVICE_ACCOUNT_YOUR_PROJECT_ID（需与yml文件中的变量名保持一致）

• 检查GitHub OAuth应用权限
  确认Firebase关联的GitHub OAuth应用拥有仓库读写权限：

  1. 进入GitHub账号的Settings → Applications → Authorized OAuth Apps
  2. 找到Firebase对应的应用，查看是否勾选了repo权限，未勾选则重新授权并勾选该权限。

• 清理Firebase CLI缓存后重新登录
  执行以下命令清理缓存，再重新登录Firebase：

  firebase logout
  rm -rf ~/.cache/firebase
  firebase login
  

内容的提问来源于stack exchange，提问作者NaguiHW