如何在Firebase Cloud Function中授权第二个项目实现跨项目数据同步

步骤1：获取项目B的服务账号密钥 #

进入项目B的Firebase控制台，依次打开「项目设置」→「服务账号」→「生成新的私钥」，将生成的JSON格式密钥文件保存到项目A云函数代码的functions目录下，建议将该密钥文件名加入.gitignore避免意外提交到代码仓库。

步骤2：初始化双项目Admin实例 #

在云函数代码中分别初始化对应项目A和项目B的firebase-admin实例，注意第二个实例必须指定唯一名称避免冲突：

const functions = require('firebase-functions');
const admin = require('firebase-admin');
// 引入项目B的服务账号密钥，替换为你实际的密钥文件名
const serviceAccountB = require('./project-b-service-account.json');

// 初始化项目A默认Admin实例，云函数运行环境会自动补全授权无需额外传参
admin.initializeApp();
// 初始化项目B的独立Admin实例，指定唯一实例名projectB避免冲突
const adminB = admin.initializeApp({
  credential: admin.credential.cert(serviceAccountB),
  // 替换为项目B的实际Realtime Database地址，使用Firestore可省略该参数
  databaseURL: "https://<你的项目BID>.firebaseio.com"
}, 'projectB');

步骤3：编写触发同步的云函数 #

监听项目A的关注数据写入事件，触发后通过项目B的Admin实例写入对应数据：

exports.syncFollowerToProjectB = functions.database.ref('/followers/{followedUid}/{followerUid}')
  .onCreate(async (snapshot, context) => {
    const { followedUid, followerUid } = context.params;
    const followerData = snapshot.val();

    try {
      // 通过adminB实例操作项目B的数据库资源
      await adminB.database().ref(`/followers/${followedUid}/${followerUid}`).set(followerData);
      return null;
    } catch (error) {
      console.error('同步失败：', error);
      throw error;
    }
  });

如果你使用的是Firestore而非Realtime Database，将代码中的database()替换为firestore()、路径对应调整即可。

可选优化：使用环境变量存储密钥 #

为避免密钥文件泄露风险，可将服务账号内容存入云函数环境变量，无需在代码目录存放密钥文件：

1. 本地执行命令将服务账号字段写入云函数环境变量，替换为你项目B的服务账号对应值：

firebase functions:config:set projectb.credential.type="service_account" projectb.credential.project_id="项目BID" projectb.credential.private_key="-----BEGIN PRIVATE KEY-----\nxxx\n-----END PRIVATE KEY-----\n" projectb.credential.client_email="xxx@xxx.iam.gserviceaccount.com"
# 剩余服务账号字段按上述格式补充完整即可

2. 代码中从环境变量读取密钥初始化：

const serviceAccountB = functions.config().projectb.credential;
const adminB = admin.initializeApp({
  credential: admin.credential.cert(serviceAccountB),
  databaseURL: "https://<你的项目BID>.firebaseio.com"
}, 'projectB');

注意事项 #

• 项目B的服务账号默认拥有项目资源的读写权限，无需额外配置IAM，如自行修改过权限请确保服务账号拥有对应数据库的写入权限
• 多个Admin实例必须指定唯一的实例名称，否则会触发重复初始化报错

内容的提问来源于stack exchange，提问作者Ken