Google Cloud Run中使用Firebase Admin SDK失败求助

问题背景 #

本地开发时，使用显式凭证初始化Firebase Admin SDK可正常管理用户：

export default admin.initializeApp({
        credential: admin.credential.cert(process.env.FIREBASE_CONFIG)
})

部署到Cloud Run后：

• 用上述显式凭证代码时，应用无法启动（移除该代码则正常，且环境变量内容正确）
• 改用默认凭证admin.initializeApp()启动正常，但调用Firebase功能时触发错误：

FirebaseAuthError: There is no configuration corresponding to the provided identifier.

已启用GCP相关API、配置服务账号权限，但问题未解决。

一、显式凭证方式修复 #

问题核心：admin.credential.cert()需要传入JSON对象，但环境变量存储的是JSON字符串，直接传入会导致解析失败。

1. 确认Cloud Run环境变量FIREBASE_CONFIG的值是Firebase服务账号JSON的原始字符串（直接粘贴证书文件内容，无需转义）
2. 修改初始化代码，先解析字符串为JSON对象：

import admin from 'firebase-admin';

const serviceAccount = JSON.parse(process.env.FIREBASE_CONFIG);
export default admin.initializeApp({
  credential: admin.credential.cert(serviceAccount)
});

3. 重新部署Cloud Run服务，验证启动及功能调用

二、默认凭证方式修复 #

问题核心：默认凭证仅完成身份验证，但SDK缺少Firebase项目的关联配置，无法定位对应资源。

1. 确认Cloud Run使用的服务账号已绑定以下IAM角色：
   • Firebase Admin SDK Administrator Service Agent
   • Firebase Authentication Admin（仅操作用户时可选）
2. 修改初始化代码，补充Firebase项目配置信息（从Firebase控制台项目设置中获取）：

import admin from 'firebase-admin';

export default admin.initializeApp({
  credential: admin.credential.applicationDefault(),
  projectId: '你的Firebase项目ID',
  // 若需操作数据库/存储，可补充对应配置：
  // databaseURL: 'https://你的项目ID.firebaseio.com',
  // storageBucket: '你的项目ID.appspot.com'
});

3. 重启Cloud Run服务，测试用户管理功能

额外排查点 #

• 确保Firebase项目与Cloud Run服务属于同一个GCP项目
• 检查Cloud Run服务的运行时权限设置（默认允许访问GCP服务，无需额外配置）
• IAM权限变更可能需要数分钟同步，耐心等待后再测试

内容的提问来源于stack exchange，提问作者Dan Rosen