Firebase Serve本地运行遇KMS PERMISSION_DENIED错误求助

核心原因 #

firebase serve本地运行时，默认会使用Firebase CLI内置的临时项目凭证，而非你配置的Application Default Credentials (ADC)。报错里的陌生项目ID就是本地模拟器的临时项目ID，这也是为什么你没有权限访问该项目的KMS API。

解决步骤 #

1. 强制指定服务账号密钥 #

启动本地服务前，通过环境变量让KMS客户端加载你拥有权限的服务账号密钥文件：

# macOS/Linux
export GOOGLE_APPLICATION_CREDENTIALS="/绝对路径/你的服务账号密钥.json"
firebase serve

# Windows
set GOOGLE_APPLICATION_CREDENTIALS=C:\绝对路径\你的服务账号密钥.json
firebase serve

2. 确认Firebase CLI项目上下文 #

确保当前CLI关联的是你的目标项目，避免模拟器用错上下文：

firebase use <你的项目ID>

3. 代码中显式指定凭证（可选） #

如果不想每次启动都设置环境变量，可以在初始化KMS客户端时直接传入密钥路径：

const client = new KeyManagementServiceClient({
  keyFilename: "/绝对路径/你的服务账号密钥.json"
});

补充说明 #

直接运行Node脚本时，ADC会优先读取你配置的凭证，但firebase serve的模拟器环境会覆盖这一逻辑，强制指定服务账号是最可靠的解决方式。云端运行正常是因为部署后函数使用的是云端服务账号，和本地模拟器的凭证逻辑完全独立。

内容的提问来源于stack exchange，提问作者TheAce