Firebase云函数中Google Auth无法获取凭据问题咨询

我通过以下命令启动Firebase模拟器：

set GOOGLE_APPLICATION_CREDENTIALS=c:\code\firebase-admin-sdk.json
firebase emulators:start

index.js中的代码如下：

const googleConfig = async () => {
  const auth = new GoogleAuth({
    scopes: "https://www.googleapis.com/auth/cloud-platform",
  });
  const client = await auth.getClient();
  const projectId = await auth.getProjectId();
  const url = `https://dns.googleapis.com/dns/v1/projects/${projectId}`;
  const res = await client.request({url});
  console.log(res.data);
};

let googleTextToSpeechClient;

async function globalConfig() {
  dotenv.config();
  admin.initializeApp({
    credential: admin.credential.applicationDefault(),
  });
  const db = admin.firestore();
  db.settings;
  await googleConfig();
  googleTextToSpeechClient = new googleTextToSpeech.TextToSpeechClient();
}

globalConfig();

目前Google Auth无法获取凭据，我已在Google控制台确认Firebase Admin密钥有效，请问是否需要额外的Google Cloud密钥，还是Firebase Admin密钥可以访问所有已启用的API？

核心结论 #

Firebase Admin密钥本质就是Google Cloud服务账号密钥，不需要额外创建新的GCP密钥，但它的权限取决于该服务账号拥有的角色，以及目标API是否已启用。

排查步骤 #

• 确认服务账号权限
  登录Google Cloud控制台，找到Firebase Admin密钥对应的服务账号（格式通常为firebase-adminsdk-xxx@[项目ID].iam.gserviceaccount.com），检查该账号是否拥有访问目标API的权限——比如访问DNS API需要DNS Administrator或包含对应权限的角色。默认的Firebase Admin服务账号可能只有Firebase相关权限，不一定覆盖所有GCP服务。

• 确认目标API已启用
  在GCP控制台的API库中，手动检查Cloud DNS API和Cloud Text-to-Speech API是否已启用，未启用的API无法通过任何密钥访问。

• 模拟器凭据加载验证
  确保GOOGLE_APPLICATION_CREDENTIALS环境变量在模拟器启动前已正确设置，且JSON文件路径无误、本地文件权限正常。也可以尝试在代码中直接指定密钥路径，规避环境变量加载问题：

  const auth = new GoogleAuth({
    scopes: "https://www.googleapis.com/auth/cloud-platform",
    keyFilename: "c:\\code\\firebase-admin-sdk.json"
  });
  

• 代码冗余清理
  代码中db.settings;属于无效语句，建议删除或补充实际配置（比如指定Firestore模拟器地址）。

内容的提问来源于stack exchange，提问作者arisalexis