同一项目下如何为每个firebase_admin实例配置独立的Auth模拟器

firebase_admin 的 FIREBASE_AUTH_EMULATOR_HOST 环境变量是全局生效的，不会和单个 App 实例绑定。SDK 只会在首次构造 Auth 客户端时读取一次环境变量，后续修改环境变量不会对已经构造的客户端生效，且所有 App 实例默认共享全局客户端配置。因此你最后设置的 Web 端模拟器地址会覆盖之前的管理员端配置，即使调用 auth 方法时传入了不同的 app 实例，也都会走最后设置的模拟器地址。

这里提供两种适配不同场景的解决方法：

方案1：动态切换环境变量（仅适用于单线程场景） #

通过上下文管理器在执行对应操作前临时切换环境变量，执行完成后自动还原：

import os
from contextlib import contextmanager

@contextmanager
def use_auth_emulator(host):
    original_host = os.environ.get("FIREBASE_AUTH_EMULATOR_HOST")
    os.environ["FIREBASE_AUTH_EMULATOR_HOST"] = host
    try:
        yield
    finally:
        if original_host is not None:
            os.environ["FIREBASE_AUTH_EMULATOR_HOST"] = original_host
        else:
            os.environ.pop("FIREBASE_AUTH_EMULATOR_HOST", None)

# 使用示例
with use_auth_emulator(os.getenv("FIREBASE_AUTH_EMULATOR_ADMIN_HOST")):
    user_admin = auth.get_user(uid, app=admin_sdk)

with use_auth_emulator(os.getenv("FIREBASE_AUTH_EMULATOR_WEB_HOST")):
    web_user = auth.get_user(uid, app=web_sdk)

注意：该方案在多线程/协程场景下会出现竞态条件，多个请求同时切换环境变量会互相影响，仅适合简单单线程脚本使用。

方案2：独立构造绑定指定模拟器的 Auth 客户端（推荐，全场景适配） #

直接绕过全局环境变量，为每个 App 实例单独构造独立的 Auth 客户端，将模拟器地址直接绑定到客户端实例上，完全避免全局配置干扰：

from firebase_admin.auth import Client as AuthClient

# 初始化完admin_sdk和web_sdk后，单独构造对应模拟器的Auth客户端
admin_auth_client = AuthClient(
    app=admin_sdk,
    emulator_host=os.getenv("FIREBASE_AUTH_EMULATOR_ADMIN_HOST")
)
web_auth_client = AuthClient(
    app=web_sdk,
    emulator_host=os.getenv("FIREBASE_AUTH_EMULATOR_WEB_HOST")
)

# 后续直接使用对应客户端调用方法，无需再传app参数
user_admin = admin_auth_client.get_user(uid)
web_user = web_auth_client.get_user(uid)

该方案多线程安全，每个客户端完全独立，不会互相影响，你当前使用的 5.0.1 版本 firebase_admin 完全支持该用法。

两个模拟器对应的 Firebase 项目 ID 需要和各自的 SDK 证书中的 project_id 保持一致，否则创建用户、验证 token 时会出现 aud 字段不匹配的签名错误。

内容的提问来源于stack exchange，提问作者frfernandezdev