Firebase CLI token有效期多久？云函数递归删除使用问题

问题背景 #

开发具备递归删除能力的Cloud Function时，采用firebase-tools内置的firestore删除方法实现路径级递归删除，无需手动遍历拉取路径下所有文档，可满足单次操作自动删除用户账号及全量关联集合的业务需求。目前已将Firebase CLI token存储在fb.token配置项中，核心顾虑为生产环境下token过期导致凭证失效、删除操作被拒，进而破坏数据库结构，需要确认两个核心问题：

• 存储的Firebase CLI token有效时长为多久？是永久有效还是需要定期更新？
• 终端用户是否具备直接调用该函数的权限？

涉及实现代码：

await firebase_tools.firestore.delete(path, {
  project: process.env.GCLOUD_PROJECT,
  recursive: true,
  yes: true,
  token: functions.config().fb.token,
  force: true,
});

问题答复 #

1. Firebase CLI token有效期说明 #

通过firebase login:ci生成的CI专用token无固定过期时间，不会自动失效，仅在两种场景下会作废：

• 手动在Google账号的第三方应用授权管理页面，撤销对应Firebase CLI的访问授权
• 生成该token时使用的账号被删除、或被移除目标Firebase项目的操作权限
  该类token不需要定期轮换更新，只要不触发上述两个作废条件，配置中存储的token可以长期稳定使用，不会出现无感知过期导致删除请求被拒的问题。

2. 终端用户调用权限说明 #

默认配置下终端用户没有直接调用该云函数的权限，具体权限边界和函数的触发类型强相关：

• 如果是HTTP/可调用（Callable）类型云函数，只要你没有手动将函数的调用权限放开给allUsers（所有匿名用户），同时在函数内部逻辑中增加了身份校验（比如校验请求发起者是待删除账号的本人、或是拥有合法权限的管理员），普通用户无法越权触发删除逻辑
• 如果是绑定Firebase Authuser.delete事件的后台触发型云函数，用户根本没有直接调用函数的入口，只能通过主动注销账号的操作间接触发删除流程，完全不存在直接调用的可能
  ⚠️ 注意不要为了调试方便临时把函数权限放开给所有用户后忘记改回生产配置，所有删除操作执行前必须做身份和操作合法性校验，不要仅依赖云函数默认的IAM配置做安全拦截。

额外实践建议：使用firebase-tools执行递归删除操作时，建议给逻辑增加失败重试机制、操作前后的全链路日志埋点，万一出现网络波动、权限异常可以及时触发告警，避免删除流程中途中断残留脏数据，影响数据库结构一致性。

内容的提问来源于stack exchange，提问作者Richardson