能否在客户端通过Firebase Authentication认证访问Google Cloud SQL？

绝对不建议直接从客户端浏览器访问Cloud SQL，不管从安全层面还是技术实现层面，这种方式都不可行，也完全不符合生产级应用的开发规范。

为什么不能直连？ #

• 安全风险极高：只要你将Cloud SQL的连接地址、用户名、密码等凭证写入前端代码，任何访问你应用的用户都可以通过浏览器调试工具直接抓取到这些凭证，相当于将数据库完全公开，随时可能出现数据泄露、恶意删库等严重问题。
• 技术层面无法实现：Cloud SQL支持的MySQL、PostgreSQL等关系型数据库使用的是专用TCP通信协议，不是浏览器支持的HTTP/HTTPS协议，同时浏览器的跨域策略会直接拦截非HTTP的公网请求，就算你开放Cloud SQL的公网访问权限，前端也无法正常建立连接。

符合你需求的低成本替代方案 #

你已经在用Firebase生态，完全可以用Cloud Functions for Firebase 无服务器服务实现需求，不需要运维任何虚拟机，成本远低于EC2、App Engine这类服务，低流量的个人项目基本可以免费使用：

1. 按需编写Cloud Functions，每个函数对应一个业务操作接口（比如查询用户专属数据、新增业务记录等），在函数内部通过Google Cloud内网连接Cloud SQL，不需要开放Cloud SQL的公网访问权限
2. 给Cloud Functions加上Firebase Auth身份校验逻辑，只有通过你应用认证的合法用户才能调用对应接口，你还可以自行扩展权限控制规则，比如仅允许用户操作自身相关的数据
3. 前端Vue应用直接通过HTTP请求调用你编写的Cloud Functions接口即可，调用逻辑和你之前访问Firestore的逻辑基本一致

如果你的业务逻辑比较简单，也可以直接使用Firebase官方扩展中的Cloud SQL连接组件，不需要编写大量代码就能实现基础的增删改查操作。

成本说明 #

Cloud Functions每月提供免费额度：200万次调用、40万GB-秒计算资源，绝大多数个人开发者的小项目都不会超出免费额度，完全可以实现零成本运行，不需要支付额外的服务器费用。

内容的提问来源于stack exchange，提问作者Augusto