如何让Google Cloud项目A访问项目B的Firestore数据库？

嘿，我一眼就看到几个关键问题，这就是为啥你的代码始终指向项目A的Firestore：

1. 用错了Firestore的数据库URL #

你代码里写的https://project-b-id.firebaseio.com是Firebase Realtime Database的地址，根本不是Firestore的！Firestore的数据库URL格式是：

https://[PROJECT-ID].firestore.googleapis.com

当你用错误的URL初始化Firestore时，Admin SDK会自动回退到运行环境的默认项目（也就是项目A），所以不管你怎么配置secondaryApp，最终还是访问项目A的Firestore。

2. IAM角色分配错误 #

你给项目A的服务账号分配了Cloud Filestore Editor角色——这完全不对！Cloud Filestore是Google Cloud的另一个存储服务，和Firestore没有任何关系。你需要给这个服务账号分配Firestore相关的IAM角色，比如：

• Cloud Firestore Viewer：只读访问权限
• Cloud Firestore Editor：读写访问权限
• 或者更细粒度的角色（比如只允许读取特定集合）

正确的代码示例 #

修正URL和初始化方式后，代码应该是这样的：

const admin = require('firebase-admin');

// 初始化项目A的Firestore（可以省略databaseURL，SDK会自动识别项目ID）
const primaryApp = admin.initializeApp({
  projectId: 'project-a-id'
}, 'primary');
const primaryDb = primaryApp.firestore();

// 初始化项目B的Firestore，使用正确的Firestore URL或者直接指定projectId
const secondaryApp = admin.initializeApp({
  projectId: 'project-b-id',
  databaseURL: 'https://project-b-id.firestore.googleapis.com'
}, 'secondary');
const secondaryDb = secondaryApp.firestore();

在Cloud Function环境中，SDK会自动使用项目A的默认服务账号凭据，只要这个账号在项目B的IAM里有正确的Firestore权限，就能正常访问项目B的Firestore。

额外验证步骤 #

你可以在代码里加一行日志，打印secondaryDb的项目ID，确认是否指向项目B：

console.log('Secondary Firestore project ID:', secondaryDb.settings_.projectId);

内容的提问来源于stack exchange，提问作者RmR