如何让开发与生产环境Firebase项目的Auth配置保持一致？

好问题！我完全懂手动同步两个Firebase项目配置有多容易踩坑，尤其是Auth这种核心模块的设置——重复操作不仅麻烦，还很容易漏改或改错配置。其实你完全不用自己搭认证系统，用firebase-tools结合脚本就能实现自动化同步，下面给你详细说怎么弄：

这种方式适合简单的配置同步（比如启用指定登录方式、更新OAuth提供商信息），上手快，不需要写复杂代码。

1. 先给两个项目设置别名（方便切换） #

打开终端，先登录你的Firebase账号，然后给开发和生产项目添加别名：

firebase login
firebase use --add dev-project-id  # 输入别名比如"dev"
firebase use --add prod-project-id # 输入别名比如"prod"

2. 写Shell脚本批量同步配置 #

创建一个sync-auth-config.sh脚本，把需要同步的Auth配置命令写进去，比如你要同步邮箱和Facebook登录的设置：

#!/bin/bash

# --------------------------
# 第一步：启用邮箱密码登录
# --------------------------
firebase auth:providers:enable emailpassword --project dev
firebase auth:providers:enable emailpassword --project prod

# --------------------------
# 第二步：配置Facebook登录（注意环境变量区分开发/生产）
# --------------------------
# 先设置环境变量（你可以把这些存在.env文件里，用source加载）
export DEV_FB_CLIENT_ID="你的开发环境Facebook App ID"
export DEV_FB_CLIENT_SECRET="你的开发环境Facebook App密钥"
export PROD_FB_CLIENT_ID="你的生产环境Facebook App ID"
export PROD_FB_CLIENT_SECRET="你的生产环境Facebook App密钥"

# 更新Facebook提供商配置
firebase auth:providers:update facebook --client-id $DEV_FB_CLIENT_ID --client-secret $DEV_FB_CLIENT_SECRET --project dev
firebase auth:providers:update facebook --client-id $PROD_FB_CLIENT_ID --client-secret $PROD_FB_CLIENT_SECRET --project prod

每次需要同步配置时，只需要运行这个脚本就行，完全不用手动去控制台改。

如果你的Auth配置更复杂（比如要同步邮箱验证规则、OAuth提供商的高级设置等），可以用Firebase Management API写Node.js脚本，实现更灵活的配置同步。

1. 准备依赖和服务账号 #

先安装依赖：

npm install googleapis dotenv

然后创建一个服务账号（在Firebase控制台的「项目设置」→「服务账号」里生成），下载密钥文件，同时创建.env文件存环境变量：

SERVICE_ACCOUNT_KEY_PATH="./service-account-key.json"
DEV_PROJECT_ID="你的开发项目ID"
PROD_PROJECT_ID="你的生产项目ID"
PROD_FB_CLIENT_ID="生产环境Facebook App ID"
PROD_FB_CLIENT_SECRET="生产环境Facebook App密钥"

2. 写Node.js同步脚本 #

require('dotenv').config();
const { google } = require('googleapis');
const firebase = google.firebase('v1beta1');

async function syncAuthConfigs() {
  // 用服务账号认证
  const auth = new google.auth.GoogleAuth({
    keyFile: process.env.SERVICE_ACCOUNT_KEY_PATH,
    scopes: ['https://www.googleapis.com/auth/cloud-platform'],
  });

  // 1. 获取开发项目的Auth配置
  const devConfigResponse = await firebase.projects.getConfig({
    name: `projects/${process.env.DEV_PROJECT_ID}/config`,
    auth,
  });
  const devAuthConfig = devConfigResponse.data;

  // 2. 调整配置：替换生产环境特有的字段（比如Facebook的App信息）
  const prodAuthConfig = {
    ...devAuthConfig,
    // 处理OAuth提供商的环境差异
    oauthIdpConfigs: devAuthConfig.oauthIdpConfigs?.map(provider => {
      if (provider.providerId === 'facebook.com') {
        return {
          ...provider,
          clientId: process.env.PROD_FB_CLIENT_ID,
          clientSecret: process.env.PROD_FB_CLIENT_SECRET,
        };
      }
      return provider;
    }),
    // 如果你还有其他环境专属配置（比如邮件模板URL），也可以在这里替换
  };

  // 3. 更新生产项目的Auth配置
  await firebase.projects.updateConfig({
    name: `projects/${process.env.PROD_PROJECT_ID}/config`,
    auth,
    requestBody: prodAuthConfig,
  });

  console.log('✅ Auth配置同步完成！');
}

// 执行同步
syncAuthConfigs().catch(err => {
  console.error('❌ 同步失败:', err.message);
});

这个脚本会把开发项目的Auth配置完整同步到生产环境，同时自动替换生产环境专属的敏感信息，确保两个项目的配置逻辑完全一致，又不会混用环境变量。

• 服务账号需要有足够的权限：给服务账号分配「Firebase Admin」或「Project Editor」角色，才能修改项目的Auth配置。
• 敏感信息别硬编码：不管用哪种方法，都要把OAuth密钥这类敏感信息存在环境变量或加密配置文件里，别直接写在脚本里。
• 扩展同步范围：如果还要同步Firestore规则、Storage规则等其他配置，也可以用类似思路——导出开发环境的规则文件，然后部署到生产环境。

内容的提问来源于stack exchange，提问作者Toma Radu-Petrescu