OAuth验证场景下Firebase与Google Cloud项目配置及包名疑问

关键结论 #

• 单个Firebase项目绝对不能关联多个GCP项目，二者是严格的一对一绑定关系，没法拆分或多关联。
• 因为Google要求敏感权限的OAuth验证必须隔离开发/生产环境，所以你必须创建多个Firebase项目（每个对应一个独立GCP项目）。
• 同一Android包名不能跨Firebase项目复用，这是Google的硬性规则，得用变体包名绕开。

详细说明 #

1. Firebase与GCP的绑定逻辑
   Firebase本身就是GCP的上层服务，每个Firebase项目创建时会自动生成并绑定一个专属的GCP项目，这个绑定是不可逆的，不存在一个Firebase挂多个GCP的可能。

2. 多环境必须多Firebase项目
   既然Google明确要求敏感权限的OAuth流程要分开发、生产独立GCP项目，而Firebase和GCP是一对一绑定，那你只能给开发、生产各建一个Firebase项目，每个项目对应自己的GCP项目，这样才能满足OAuth验证的环境隔离要求，避免开发环境的测试请求影响生产的权限审核或用户数据。

3. 包名复用问题的解决办法
   Google不让同一包名在多个Firebase项目里注册，是因为包名是Android应用的全局唯一标识，防止混淆。解决起来很简单：

• 生产环境用原包名：my.awesome.app
• 开发环境用变体包名，比如my.awesome.app.dev或者my.awesome.app.debug

在Cordova里切换包名很方便：

• 可以直接在构建命令里指定包名：

  # 构建生产包
  cordova build android --release
  # 构建开发包
  cordova build android --debug -- --packageName=my.awesome.app.dev
  

• 也可以修改config.xml，用占位符配合构建脚本动态替换，或者用环境变量插件自动切换配置。

这样两个Firebase项目分别对应不同的包名，就能各自配置OAuth权限，完美隔离开发和生产环境。

内容的提问来源于stack exchange，提问作者d512