生产环境下Firebase Admin的serviceAccountCredentials.json应放置何处？

开发环境中，我创建了config目录并将Firebase Admin的JSON密钥文件放入其中，配置如下：

>> .env
FIREBASE_ADMINSDK_PATH=./config/firebase-adminsdk-2222222.json

>> test.ts
import { initializeApp, getApps, cert } from 'firebase-admin/app'
const apps = getApps()
if (!apps.length) {
    initializeApp({
        credential: cert(config.FIREBASE_ADMINSDK_PATH)
    })
}
...

但在生产环境中，构建后的.output目录下仅存在.output/public和.output/server两个目录，导致Nuxt无法找到指定的JSON文件。请问生产环境下Firebase Admin的serviceAccountCredentials.json应放置在何处？

解决方案 #

• 将密钥文件放入server目录并调整路径
  在Nuxt项目根目录的server文件夹下新建config子目录，把Firebase Admin的JSON密钥文件放入其中。随后修改.env中的路径配置为./server/config/firebase-adminsdk-2222222.json。生产构建时，server目录下的文件会被完整打包到.output/server目录中，代码就能正确读取到密钥文件。

• 直接将密钥内容存入环境变量（推荐）
  把JSON密钥文件的全部内容复制为字符串，存入一个环境变量（例如FIREBASE_ADMIN_CREDENTIALS）。然后在代码中直接解析这个环境变量，无需读取文件：

  import { initializeApp, getApps, cert } from 'firebase-admin/app'
  const apps = getApps()
  if (!apps.length) {
      initializeApp({
          credential: cert(JSON.parse(process.env.FIREBASE_ADMIN_CREDENTIALS || '{}'))
      })
  }
  

  这种方式彻底规避了文件路径问题，同时更符合云平台部署的安全规范，避免敏感文件暴露。

• 不推荐：放入public目录
  虽然可以将密钥文件放到public目录，但该目录下的文件会被公开访问，敏感的密钥信息存在泄露风险，因此绝对不建议使用这种方式。

内容的提问来源于stack exchange，提问作者Lawyer Kenny