使用CDN引入Firestore SDK后，请求提供Firebase Admin SDK的CDN链接

Firebase Admin SDK是服务端专用的SDK，仅设计用于Node.js、Java、Python等服务端运行环境，并非针对浏览器前端场景，因此官方并未提供可供前端通过CDN导入的资源包。

核心原因 #

• Admin SDK依赖服务端私钥（ServiceAccount Key）获取最高权限，若在前端通过CDN引入，私钥会直接暴露给用户，引发严重安全风险，比如恶意用户可盗用私钥修改你的Firebase资源。
• 其API设计与权限模型完全适配服务端环境，无法兼容浏览器的安全沙箱机制。

替代实现方案 #

如果需要在前端完成管理员级操作，推荐两种安全方式：

1. 客户端SDK结合自定义用户声明
   通过Firebase Auth为管理员用户添加自定义声明（如admin: true），前端验证用户身份后，使用你当前在用的客户端Firebase SDK（CDN版本）执行操作，同时配合Firestore安全规则校验用户的管理员权限。
2. 以Cloud Functions作为中间层
   编写Cloud Functions，在函数内部调用Admin SDK完成高权限操作，前端通过触发这些云函数间接执行管理员任务，私钥仅保存在云函数环境中，不会暴露到前端。

内容的提问来源于stack exchange，提问作者awariat