如何设置webhook将Firebase用户事件同步至AWS，无需额外云函数中转？

最优方案优先级推荐 #

方案1：API侧懒写入+定期增量同步（最推荐，完全无需对接Firebase事件） #

你已经完成了客户端携带Firebase JWT请求GraphQL API的逻辑，可直接在现有JWT校验环节扩展逻辑：

• 校验JWT签名合法后，先以JWT中的user_id为分区键查DynamoDB用户表
• 若不存在对应记录，直接提取JWT内的邮箱、昵称、头像等公开字段写入DynamoDB，自动完成新用户记录创建
• 针对用户删除、禁用等不会主动触发API请求的场景，写一个AWS Lambda定时任务，每1~24小时（按你的业务对数据一致性的要求调整频次）调用Firebase Admin SDK拉取全量用户列表，和DynamoDB记录做增量比对，同步删除/禁用状态即可

这个方案所有逻辑都运行在AWS侧，完全不需要对接Firebase的事件能力，也没有跨云请求的可靠性问题，开发成本极低。

方案2：Firebase Eventarc直连AWS EventBridge（准实时场景次选） #

如果你的业务要求用户事件准实时同步，不想自己写云函数做HTTP转发，可以用Google Cloud Eventarc的跨云事件路由能力：

• 在Firebase所属的Google Cloud项目中开启Eventarc，配置Auth事件的触发规则
• 直接将事件目标设置为你AWS账号下的EventBridge自定义总线，不需要编写任何Google Cloud Function代码
• 在AWS侧配置EventBridge规则，触发对应Lambda完成DynamoDB的增删操作，整个链路没有多余的自定义转发逻辑

注意事项 #

• 所有方案都建议以Firebase返回的唯一user_id作为DynamoDB用户表的分区键，避免重复写入、数据不一致问题
• 如果需要存储的用户字段超出JWT默认携带范围，可在用户注册后首次请求API时由客户端上传额外字段，无需依赖Firebase侧的事件推送

内容的提问来源于stack exchange，提问作者9er