如何获取有效Firebase用户JWT Token 解决云函数部署报错问题

错误原因 #

你混淆了Firebase 客户端SDK和Firebase Admin 服务端SDK的接口能力：

• signInWithEmailAndPassword、currentUser都是客户端SDK（前端、移动端SDK）才提供的接口，用于客户端侧的用户登录状态管理
• 你代码里引入的firebase-admin是服务端管理用的SDK，设计上不提供普通用户的账号密码登录接口，也没有全局的当前登录用户概念，所以编译时直接触发类型报错。

可行解决方案 #

方案1：调用Firebase Auth公开REST API完成登录拿ID Token #

不需要引入客户端SDK，直接在云函数里发POST请求到Auth的官方登录接口就能拿到JWT，操作步骤如下：

1. 先获取你Firebase项目的Web API Key，可在Firebase控制台→项目设置→常规页的「您的应用」区块找到
2. 给云函数安装axios依赖，执行命令：npm install axios
3. 替换原有代码为以下内容：

import * as functions from "firebase-functions";
import * as admin from "firebase-admin";
import axios from "axios";

admin.initializeApp();
// 替换为你自己Firebase项目的Web API Key
const WEB_API_KEY = "YOUR_PROJECT_WEB_API_KEY";

export const login = functions.https.onRequest(async (req, res) => {
  try {
    const email: string = req.query.email?.toString() || req.body.email;
    const password: string = req.query.password?.toString() || req.body.password;
    
    if (!email || !password) {
      return res.status(400).send("缺少email或password参数");
    }

    // 调用Firebase Auth 密码登录接口
    const loginRes = await axios.post(
      `https://identitytoolkit.googleapis.com/v1/accounts:signInWithPassword?key=${WEB_API_KEY}`,
      {
        email,
        password,
        returnSecureToken: true
      }
    );

    // 返回的idToken就是你需要的有效JWT
    const idToken = loginRes.data.idToken;
    functions.logger.info("token: " + idToken, {structuredData: true});
    res.status(200).send(idToken);
  } catch (error) {
    functions.logger.info("could not get token: " + error, {structuredData: true});
    res.status(500).send(error instanceof Error ? error.message : "未知错误");
  }
});

方案2：用Admin SDK生成自定义令牌兑换ID Token（无需用户密码） #

如果已经确认要获取指定UID用户的JWT，不需要验证密码，可直接用Admin SDK生成自定义登录令牌，再调用接口兑换为ID Token：

1. 先生成对应UID的自定义令牌：

const customToken = await admin.auth().createCustomToken("目标用户的UID");

2. 调用账号自定义登录接口，传入customToken即可拿到ID Token，接口地址为https://identitytoolkit.googleapis.com/v1/accounts:signInWithCustomToken?key=你的项目Web API Key，请求体参数为{ token: customToken, returnSecureToken: true }

注意事项 #

• 该登录接口默认有请求频率限制，高频率调用需要提前申请配额提升
• 生产环境使用建议给云函数加上权限校验，避免被恶意调用获取令牌

内容的提问来源于stack exchange，提问作者Toby 1 Kenobi