在GCE上使用Firebase Admin SDK发消息遇SenderId mismatch错误如何解决？

问题原因 #

你的推测完全正确：调用firebase.NewApp(ctx, nil)时，SDK会自动关联GCE虚拟机默认服务账号所属的GCP项目（即GCE所在项目）初始化Firebase App，但该项目并未绑定目标Firebase项目，导致发送FCM时使用的Sender ID与Firebase项目不匹配，触发错误。

解决方案 #

方案1：显式指定Firebase项目ID初始化App #

修改初始化Firebase App的代码，传入目标Firebase项目的ID，强制SDK关联正确的Firebase项目：

ctx := context.Background()
// 替换为你的Firebase项目ID
config := &firebase.Config{
    ProjectID: "your-firebase-project-id",
}
app, err := firebase.NewApp(ctx, config)
if err != nil {
    log.Fatalf("error initializing app: %v\n", err)
}
client, err := app.Messaging(ctx)
if err != nil {
    log.Fatalf("error getting Messaging client: %v\n", err)
}
// 后续发送消息代码不变

GCE默认服务账号已拥有Firebase项目的Editor权限，显式指定ProjectID后，SDK会使用该权限操作目标Firebase项目的资源，调用FCM时将使用正确的Sender ID。

方案2：使用Firebase项目的服务账号密钥 #

如果方案1仍有问题，可直接使用Firebase项目的专属服务账号凭据，彻底避免项目关联混淆：

1. 下载服务账号密钥：进入Firebase控制台 → 设置 → 服务账号 → 点击「生成新的私钥」，保存JSON格式的密钥文件。
2. 上传密钥到GCE虚拟机：使用gcloud scp或其他工具将密钥文件传到GCE实例的指定路径。
3. 修改代码加载密钥：

ctx := context.Background()
// 替换为密钥文件的实际路径
opt := option.WithCredentialsFile("/path/to/firebase-service-account.json")
// 可选：显式指定ProjectID，密钥文件中已包含该信息，可省略
config := &firebase.Config{
    ProjectID: "your-firebase-project-id",
}
app, err := firebase.NewApp(ctx, config, opt)
if err != nil {
    log.Fatalf("error initializing app: %v\n", err)
}
// 后续代码不变

也可通过设置环境变量简化代码：在GCE实例中执行export GOOGLE_APPLICATION_CREDENTIALS="/path/to/firebase-service-account.json"，之后代码可保持firebase.NewApp(ctx, nil)，SDK会自动读取该凭据并关联到正确的Firebase项目。

验证要点 #

• 确认Firebase项目ID与控制台显示完全一致。
• 检查GCE服务账号（或Firebase服务账号）已拥有firebase.messaging.messages.send权限（Editor角色已包含该权限）。

内容的提问来源于stack exchange，提问作者Daniele B