无需在Firebase Authentication创建用户，能否获取Firebase ID Token？

你完全可以通过项目中的服务账号生成有效的Firebase ID Token，不需要在Firebase Authentication中预先创建用户，具体实现步骤如下：

1. 获取服务账号私钥 #

在Firebase控制台的项目设置 > 服务账号页面，点击「生成新的私钥」，下载JSON格式的私钥文件（务必妥善保管，不要泄露）。

2. 用Firebase Admin SDK生成自定义令牌 #

自定义令牌是服务账号生成的临时凭证，可用于换取Firebase ID Token，且不需要对应Firebase Auth中已存在的用户。以Node.js为例：

• 先安装依赖：

npm install firebase-admin

• 编写代码生成自定义令牌：

const admin = require('firebase-admin');
const serviceAccount = require('./path/to/your/service-account-key.json');

// 初始化Admin SDK
admin.initializeApp({
  credential: admin.credential.cert(serviceAccount)
});

// 自定义一个UID（可以是任意字符串，无需在Firebase Auth中注册）
const customUid = 'your-custom-uid';

// 生成自定义令牌
admin.auth().createCustomToken(customUid)
  .then((customToken) => {
    console.log('自定义令牌：', customToken);
    // 后续用这个令牌换取ID Token
  })
  .catch((error) => {
    console.error('生成自定义令牌失败：', error);
  });

3. 用自定义令牌换取Firebase ID Token #

你可以在客户端或后端服务中，使用Firebase Auth SDK通过signInWithCustomToken方法登录，获取有效的ID Token：

// Web客户端示例
import { getAuth, signInWithCustomToken } from "firebase/auth";

const auth = getAuth();
signInWithCustomToken(auth, customToken)
  .then((userCredential) => {
    // 获取ID Token
    userCredential.user.getIdToken().then((idToken) => {
      console.log('Firebase ID Token：', idToken);
      // 用此Token调用Cloud Functions
    });
  })
  .catch((error) => {
    console.error('登录失败：', error);
  });

关键注意事项 #

• 生成的ID Token有效期为1小时，过期后需重新生成。
• 如果是后端服务调用Cloud Functions，也可直接使用服务账号凭据验证身份（无需ID Token），但如果场景必须使用ID Token，上述方法完全可行。
• Cloud Functions中可通过functions.auth().verifyIdToken(idToken)验证令牌有效性，即使对应的UID未在Firebase Auth用户列表中，只要令牌是合法生成的，验证就会通过。

内容的提问来源于stack exchange，提问作者AliOz