Google Identity Platform REST API不识别API Key的原因及Firebase关联疑问

1. 为何GCP控制台“身份提供商”页面的API Key无效？ #

从该页面获取的通常是GCP项目的通用API Key，这类密钥默认未针对identitytoolkit.googleapis.com（Identity Platform的底层服务）启用权限，也缺少身份验证服务所需的应用上下文绑定。而Firebase Web应用生成的API Key是专门为身份验证场景配置的，默认就具备调用Identity Platform REST API的权限。

2. authDomain是否需要加入API请求？ #

不需要。authDomain（格式如[GOOGLE_PROJECT_NAME].firebaseapp.com）主要用于Firebase SDK初始化、前端认证页面跳转等场景，直接调用REST API时无需传入该参数。

3. Firebase Web应用与Identity Platform实例的关系 #

Identity Platform是Firebase Auth的企业级扩展版本，两者共享同一套底层身份验证服务：

• 当你在GCP中启用Identity Platform后，项目会自动关联Firebase生态（无需手动创建Firebase项目）。
• 创建Firebase Web应用时，系统会生成绑定身份验证服务的专用API Key，该Key会自动同步到GCP控制台的“身份提供商”页面。
• 这类专用Key默认已配置好identitytoolkit.googleapis.com的调用权限，因此能正常通过API验证。

简单总结：GCP Identity Platform和Firebase Auth是同一服务的不同控制台入口，Firebase应用生成的API Key是适配身份验证API的专用密钥，而GCP通用API Key需额外配置权限才能用于身份验证请求。

内容的提问来源于stack exchange，提问作者urig