如何在Azure应用设置中配置JSON路径为GOOGLE_APPLICATION_CREDENTIALS值？

1. 修正路径格式 #

Azure App Service里的\site\wwwroot根目录不能用/直接指代，得用正确的路径写法：

• 如果凭证文件放在wwwroot根目录，直接用相对路径：my-json-file.json
• 用环境变量拼接绝对路径：
  • Windows容器：%HOME%\site\wwwroot\my-json-file.json
  • Linux容器：$HOME/site/wwwroot/my-json-file.json

2. 代码中直接加载凭证（跳过环境变量） #

如果环境变量的方式始终不生效，可以绕开GOOGLE_APPLICATION_CREDENTIALS，直接在代码里定位并加载凭证文件：

.NET示例 #

using Google.Apis.Auth.OAuth2;
using FirebaseAdmin;
using System.IO;

var credentialPath = Path.Combine(Environment.GetEnvironmentVariable("HOME"), "site", "wwwroot", "my-json-file.json");
var credential = GoogleCredential.FromFile(credentialPath);
FirebaseApp.Create(new AppOptions { Credential = credential });

Node.js示例 #

const { initializeApp, cert } = require('firebase-admin/app');
const serviceAccount = require(`${process.env.HOME}/site/wwwroot/my-json-file.json`);

initializeApp({
  credential: cert(serviceAccount)
});

3. 用Azure Key Vault存储凭证（更安全的方案） #

把JSON凭证的内容存入Azure Key Vault的机密项中，然后在代码里读取机密内容直接初始化，避免文件路径问题：

.NET示例 #

using Azure.Security.KeyVault.Secrets;
using Azure.Identity;
using Google.Apis.Auth.OAuth2;
using FirebaseAdmin;

var vaultUri = new Uri("https://your-key-vault-name.vault.azure.net/");
var secretClient = new SecretClient(vaultUri, new DefaultAzureCredential());
var secret = await secretClient.GetSecretAsync("firebase-service-account");

var credential = GoogleCredential.FromJson(secret.Value.Value);
FirebaseApp.Create(new AppOptions { Credential = credential });

4. 验证文件位置是否正确 #

通过Azure的Kudu控制台（访问https://<你的应用名称>.scm.azurewebsites.net/DebugConsole）执行命令，确认文件是否在预期目录：

• Windows环境：输入dir site\wwwroot查看文件列表
• Linux环境：输入ls /home/site/wwwroot查看文件列表
  确保my-json-file.json确实存在于该目录，避免上传时路径错误。

内容的提问来源于stack exchange，提问作者hangooksaram