技术求助：如何在firebase-database-dotnet中使用Firebase Admin SDK？

我之前也碰到过这个头疼的问题——firebase-database-dotnet确实没有直接集成新版Firebase Admin SDK的支持，而且旧的app-secrets方式也已经被弃用了。不过我们可以通过让两个工具配合工作的思路解决，核心逻辑是用Admin SDK生成合法的认证令牌，再传递给firebase-database-dotnet使用。

下面是具体的实现步骤：

1. 安装必要的NuGet包 #

首先确保你已经安装了两个关键包：

• Firebase Admin SDK官方包：Install-Package FirebaseAdmin
• 你正在使用的firebase-database-dotnet包：Install-Package FirebaseDatabase.net

2. 初始化Firebase Admin SDK #

用官方推荐的服务账号密钥（JSON文件）来初始化Admin SDK，这是替代弃用的app-secrets的标准方式：

using FirebaseAdmin;
using Google.Apis.Auth.OAuth2;

// 注意：在应用启动时初始化一次即可，避免重复创建实例
if (FirebaseApp.DefaultInstance == null)
{
    FirebaseApp.Create(new AppOptions()
    {
        Credential = GoogleCredential.FromFile("你的服务账号密钥文件路径.json"),
    });
}

3. 生成认证令牌并初始化firebase-database-dotnet客户端 #

firebase-database-dotnet允许通过AuthTokenAsyncFactory自定义认证逻辑，我们可以利用Admin SDK的服务账号获取具备数据库访问权限的令牌：

using Firebase.Database;
using Google.Apis.Auth.OAuth2;

// 封装获取令牌的方法，注意令牌有过期时间，每次调用都会重新获取新令牌
async Task<string> GetDatabaseAccessToken()
{
    var credential = GoogleCredential.FromFile("你的服务账号密钥文件路径.json")
        .CreateScoped(new[] { "https://www.googleapis.com/auth/firebase.database" });
    
    return await credential.UnderlyingCredential.GetAccessTokenForRequestAsync();
}

// 初始化Firebase数据库客户端
var firebaseClient = new FirebaseClient(
    "https://你的项目ID.firebaseio.com/",
    new FirebaseOptions
    {
        AuthTokenAsyncFactory = GetDatabaseAccessToken
    });

关键注意事项 #

• 权限配置：一定要在Firebase控制台的IAM页面，给你的服务账号赋予足够的数据库权限（比如「Firebase Database Admin」角色），否则会出现访问被拒绝的错误。
• 令牌自动刷新：服务账号的访问令牌有效期通常为1小时，上面的代码中每次调用GetDatabaseAccessToken都会重新获取新令牌，自动避免了过期问题。

这样配置完成后，你就可以正常使用firebase-database-dotnet的所有功能，同时借助Firebase Admin SDK的身份认证能力了。

内容的提问来源于stack exchange，提问作者Andreas