部署Firebase Node Admin服务到Render时，如何通过GOOGLE_APPLICATION_CREDENTIALS授权请求？

1. .env中GOOGLE_APPLICATION_CREDENTIALS的格式要求 #

不能直接把多行JSON写在环境变量里，两种场景的正确写法：

• 本地开发：变量值是服务账户JSON文件的相对/绝对路径，无需JSON内容：

  GOOGLE_APPLICATION_CREDENTIALS="./service-account-key.json"
  

• Render平台：把JSON内容压缩为单行（删除所有换行和多余空格）后直接赋值，不要加export：

  GOOGLE_APPLICATION_CREDENTIALS={"type":"service_account","project_id":"你的项目ID","private_key_id":"...",...}
  

2. 在index.js中使用该变量的方式 #

分场景处理：

• 本地环境（文件路径）：无需额外处理，ADC会自动读取路径对应的文件，直接用process.env即可，不需要解析。
• Render平台（单行JSON）：需要先把环境变量的字符串解析为JSON对象：

  const serviceAccount = JSON.parse(process.env.GOOGLE_APPLICATION_CREDENTIALS);
  

3. Firebase Admin初始化的凭证配置 #

• 本地环境：继续使用applicationDefault()即可，ADC会通过GOOGLE_APPLICATION_CREDENTIALS指向的文件获取凭证：

  admin.initializeApp({
    credential: admin.credential.applicationDefault(),
    projectId: 'potion-for-creators',
  });
  

• Render平台：替换applicationDefault()为cert()方法，传入解析后的JSON对象：

  const admin = require("firebase-admin");
  const serviceAccount = JSON.parse(process.env.GOOGLE_APPLICATION_CREDENTIALS);
  
  admin.initializeApp({
    credential: admin.credential.cert(serviceAccount),
    projectId: 'potion-for-creators',
  });
  

• 注意：Render平台上要在控制台的「环境变量」页面手动添加GOOGLE_APPLICATION_CREDENTIALS，不要依赖本地.env文件（平台不会自动读取）。

内容的提问来源于stack exchange，提问作者Aditya Thakur