运行Firebase Admin搭配Firebase Emulator是否必须配置凭证？

无需配置GOOGLE_APPLICATION_CREDENTIALS运行 #

Firebase Emulator不会校验凭证的真实有效性，仅要求Admin SDK初始化时传入合法的凭证对象即可，无需真实GCP服务账号文件。你可以使用匿名凭证跳过默认凭证查找逻辑，修改代码如下：

import os
import firebase_admin
from firebase_admin import auth as admin_auth, firestore as admin_firestore, credentials
from google.auth.credentials import AnonymousCredentials

app_options = {'projectId': 'dev-some-project'}

# 判断当前是否为模拟器环境
if os.getenv('FIRESTORE_EMULATOR_HOST') or os.getenv('FIREBASE_AUTH_EMULATOR_HOST'):
    # 本地开发使用匿名凭证
    cred = AnonymousCredentials()
else:
    # 线上环境使用默认凭证，可按需替换为指定服务账号凭证
    cred = credentials.ApplicationDefault()

firebase_admin.initialize_app(credential=cred, options=app_options)
db = admin_firestore.client()

def change_order_state(request):
    return 123

修改后直接运行即可，无需携带GOOGLE_APPLICATION_CREDENTIALS环境变量：

FIRESTORE_EMULATOR_HOST=localhost:8080 \
FIREBASE_AUTH_EMULATOR_HOST=localhost:9099 \
functions_framework --target=change_order_state --port=1234

最小权限角色说明 #

如果你的场景必须配置真实GCP凭证，仅用于本地搭配模拟器开发时，不需要任何真实GCP权限——模拟器不会发起真实GCP请求，即使传入无效的服务账号文件也可正常运行。
如果需要兼顾真实服务调用，可按需分配最小粒度角色：

• Firestore读写：roles/datastore.user，仅读可使用roles/datastore.viewer
• Firebase Auth用户管理：roles/firebaseauth.admin
• 也可创建自定义GCP角色，仅勾选实际使用的细粒度权限，进一步收缩权限范围。

内容的提问来源于stack exchange，提问作者Keisuke Nagakawa 永川 圭介