Azure Pipeline部署APK到Firebase分发时认证步骤报错求助

问题分析 #

你的认证步骤存在3个关键问题：

• 文件路径不匹配：脚本里echo "$FIREBASE_SA_KEY" > serviceAccountKey.json是在当前任务工作目录生成文件，但GOOGLE_APPLICATION_CREDENTIALS指向$(Agent.TempDirectory)下的文件，导致实际找不到密钥文件。
• 交互式命令无法在流水线执行：firebase use --add是交互式命令，需要手动输入项目ID和别名，流水线环境是非交互式的，会直接卡住或失败。
• 密钥输出可能格式损坏：直接用echo输出JSON密钥可能丢失换行或转义字符，导致密钥无效。

修复后的YAML配置 #

修改认证和部署步骤如下：

# Step 19: Install Firebase tools.
- task: CmdLine@2
  displayName: 'Install Firebase Tools'
  inputs:
    script: 'curl -sL firebase.tools | bash'
    workingDirectory: '$(Agent.ToolsDirectory)'

# Step 20: Authenticate Firebase CLI using service account key.
- script: |
    # 在临时目录生成密钥文件，确保路径完全匹配
    printf "%s" "$FIREBASE_SA_KEY" > $(Agent.TempDirectory)/serviceAccountKey.json
    export GOOGLE_APPLICATION_CREDENTIALS=$(Agent.TempDirectory)/serviceAccountKey.json
    # 直接指定Firebase项目ID，跳过交互式操作
    firebase use YOUR_FIREBASE_PROJECT_ID
  displayName: 'Authenticate Firebase CLI'
  env:
    FIREBASE_SA_KEY: $(FIREBASE_SA_KEY)

# Step 21: Distribute APK to Firebase using Firebase CLI.
- task: CmdLine@2
  displayName: 'Deploy APK to Firebase'
  inputs:
    script: |
      firebase appdistribution:distribute $(System.DefaultWorkingDirectory)/build/app/outputs/flutter-apk/*uat-release.apk \
      --app "YOUR_APP_ID" \
      --release-notes-file "$(Pipeline.Workspace)/ReleaseNotes/combined_release_notes.txt"
    workingDirectory: $(System.DefaultWorkingDirectory)

额外注意事项 #

• 替换YOUR_FIREBASE_PROJECT_ID为你的Firebase项目ID，YOUR_APP_ID为Firebase控制台中对应的应用ID。
• 若不想使用GOOGLE_APPLICATION_CREDENTIALS，可本地执行firebase login:ci获取CLI token，在流水线变量中配置FIREBASE_TOKEN，认证步骤改为firebase use <项目ID> --token "$FIREBASE_TOKEN"即可。
• 使用printf代替echo能避免JSON密钥的格式损坏，确保密钥内容完整输出。

内容的提问来源于stack exchange，提问作者Tushar Nikam