Axios写入Firebase实时数据库返回401错误，定时云函数场景如何解决？

你遇到的401授权错误主要有两类可能性：

• 你传入URL的<account_secret>数据库密钥无效：可能是密钥复制错误、已在Firebase控制台被吊销/过期，也可能是你开启了额外的访问规则（比如App Check、自定义实时数据库权限规则）拦截了密钥认证请求。
• 你的代码存在异步逻辑缺陷：googleTrends.dailyTrends是回调式异步逻辑，你在回调内部返回Axios请求，外层的云函数入口onRun没有等待异步操作完成，云函数实例会提前被回收，请求未正常发送也可能触发授权类异常。

Firebase定时云函数运行在谷歌云受信任环境中，自带同项目资源访问权限，直接使用Firebase Admin SDK操作实时数据库即可，完全不需要手动配置授权密钥，从根源避免401问题：

1. 首先初始化Admin SDK，云函数环境会自动读取默认服务账号凭证，无需手动传入密钥

const admin = require('firebase-admin');
admin.initializeApp();

2. 替换原有Axios请求逻辑，用Admin SDK写入数据
3. 修复异步逻辑缺陷，将回调包装为Promise返回给云函数入口，保证云函数等待所有操作完成再销毁实例

完整修复后代码示例 #

const functions = require('firebase-functions');
const admin = require('firebase-admin');
const googleTrends = require('google-trends-api');
// 初始化Admin SDK
admin.initializeApp();

exports.callTo = functions.pubsub.schedule("* * * * *").onRun((context) => {
  // 包装为Promise，告知云函数等待异步执行完成
  return new Promise((resolve, reject) => {
    googleTrends.dailyTrends({
      trendDate: new Date("2021-10-20"),
      geo: "US",
    }, function(err, res) {
      if (err) {
        functions.logger.error('谷歌趋势请求失败：', err);
        return reject(err);
      }
      try {
        const searchTrends = JSON.parse(res).default.trendingSearchesDays.trendingSearches;
        // 用Admin SDK写入实时数据库，无需额外配置授权
        return admin.database().ref('searchTrends').set({ trends: searchTrends })
          .then(() => {
            functions.logger.log('数据写入成功');
            resolve();
          })
          .catch((dbErr) => {
            functions.logger.error('数据库写入失败：', dbErr);
            reject(dbErr);
          });
      } catch (parseErr) {
        functions.logger.error('返回数据解析失败：', parseErr);
        reject(parseErr);
      }
    });
  });
});

如果要保留Axios的调用方式，按以下步骤修复：

• 确认使用的数据库密钥正确：路径为Firebase控制台>项目设置>服务账号>数据库密钥，确认该密钥未被禁用
• 不要硬编码密钥，将密钥存入云函数环境变量，通过process.env读取避免密钥泄露
• 优先将密钥放在Authorization请求头中，比放在URL参数更安全，示例如下：

return axios.put(
  "https://testtter-c0e48-default-rtdb.firebaseio.com/searchTrends.json",
  { trends: searchTrends },
  {
    headers: {
      Authorization: `Bearer ${process.env.DB_SECRET}`
    }
  }
)

内容的提问来源于stack exchange，提问作者Declan Morgan