使用环境变量认证Firebase Admin SDK遇ENAMETOOLONG错误求助

我来帮你梳理下这个问题的原因和解决方向——你遇到的ENAMETOOLONG错误，本质是因为你把服务账号密钥的JSON内容直接当成文件路径传给了Firestore的初始化方法，系统误以为这是一个超长的无效文件路径，所以抛出了这个错误。

核心原因分析 #

当你用export MY_CREDENTIALS=$(cat myGoogleServiceAccountKey.json)把整个JSON文件内容存入环境变量后，如果你的Node脚本直接把process.env.MY_CREDENTIALS传给admin.credential.cert()方法，就会触发问题：cert()方法如果收到字符串参数，会默认把它当作文件路径处理，而不是JSON内容。你的JSON字符串本身长度较长，被系统识别成了一个超长的无效路径，自然就抛出了ENAMETOOLONG错误。

解决方法 #

方法1：修正Node脚本的解析逻辑 #

先把环境变量中的JSON字符串解析成对象，再传入认证方法：

const admin = require('firebase-admin');

// 将环境变量的JSON字符串解析为JS对象
const serviceAccount = JSON.parse(process.env.MY_CREDENTIALS);

admin.initializeApp({
  credential: admin.credential.cert(serviceAccount)
});

⚠️ 注意：为了避免JSON解析失败，建议先把JSON压缩成单行再导出环境变量（消除换行和多余空格），可以用以下命令：

# 用jq工具压缩JSON为单行（需先安装jq）
export MY_CREDENTIALS=$(jq -c . myGoogleServiceAccountKey.json)

# 如果没有jq，用tr命令去掉换行
export MY_CREDENTIALS=$(tr -d '\n' < myGoogleServiceAccountKey.json)

方法2：使用官方推荐的环境变量（更简洁） #

Firebase Admin SDK支持直接通过GOOGLE_APPLICATION_CREDENTIALS环境变量指定密钥文件路径，这是官方推荐的方式，无需导出JSON内容：

1. 设置环境变量：

export GOOGLE_APPLICATION_CREDENTIALS="/absolute/path/to/myGoogleServiceAccountKey.json"

2. Node脚本可以简化为：

const admin = require('firebase-admin');
// SDK会自动读取GOOGLE_APPLICATION_CREDENTIALS指定的文件
admin.initializeApp();

额外排查点 #

• 可以先在Node脚本中打印console.log(process.env.MY_CREDENTIALS)，确认环境变量是否正确加载了完整的JSON内容。
• 如果使用方法1，确保JSON字符串没有语法错误（比如引号未正确转义的问题）。

内容的提问来源于stack exchange，提问作者Jason Berryman